ISO/IEC 27001
也稱為: ISO 27001 · ISO27001
國際最通用的資訊安全管理系統（ISMS）標準，規定組織如何建立、實施、維持並持續改善管理資安風險的制度，可由第三方驗證機構稽核發證。證書代表管理制度通過稽核，不代表系統沒有漏洞；評估供應商時，應確認驗證範圍涵蓋為你提供服務的系統與單位。
延伸閱讀: www.iso.org
資安知識學堂相關文章
ISO/IEC 27001:2022 與 CNS 27001：導入流程、驗證時程與稽核前自我檢查
被要求「拿到 ISO 27001」時該懂的事：驗證範圍代表什麼、2022 年版改了什麼、資安法哪些等級要第三方驗證、三年驗證週期，以及導入步驟。
約 11 分鐘 ·
客戶要「資安認證」怎麼辦：SOC 2、ISO 27001 與資安問卷
分清 SOC 2 查核報告與 ISO 27001 驗證的差別，問清楚客戶真正要什麼，避開雲端共同責任的誤區，並用答案庫與證據資料夾回覆資安問卷。
約 10 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。