iso27000是什麼體系

ISO27001是ISO27000系列的主標準，類似於ISO9000系列中的ISO9001，各類組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），並通過認證。

安全管理體系，顧名思義就是基於安全管理的一整套體系，體系包括硬件軟件方面。軟件方面涉及到思想，制度，教育，組織，管理；硬件包括安全投入，設備，設備技術，運行維護等等。構建安全管理體系的最終目的就是實現企業安全、高效運行。