iso27001是信息安全管理體系。信息安全管理體系是一系列的規范，其中ISO27001闡述了信息安全管理體系的范疇和實施要點， 是ISO27000系列的主標準，可以按照ISO27001的要求建立自己的信息安全管理體系，有需要也可以去通過官方的認證。

信息安全管理體系是組織管理體系的一部分，用于管理相關信息安全方面的管理體系，以使組織履行合規義務，應對風險和機遇。在互聯網的世界里，所有類型和規模的組織都要采用不同方式收集、處理、存儲和傳輸信息。相關過程、系統、網絡及其操作、處理和保護的信息安全具有固有的脆弱性，容易受到故意或意外的威脅，這些潛在的信息安全風險一直存在，并時常會發生。有效的信息安全管理可以降低各方的威脅和脆弱性，從而為社會持續地創造價值。

信息安全管理體系（ISMS）是組織依據GB/T22080/ ISO/IEC27001（信息技術安全技術信息安全管理體系 要求）的要求，是組織整體管理體系的一個部分，是基于風險評估，來建立、實施、運行、監視、評審、保持和改進信息安全等一系列的管理活動，是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。

ISO/IEC27001是建立和維護信息安全管理體系的標準，它要求組織通過一系列的過程如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責，以風險評估為基礎選擇控制目標和控制措施等，使組織達到動態的、系統的、全員參與的、制度化的、以預防為主的信息安全管理方式。

ISMS認證針是對組織ISMS符合GB/T 22080/ ISO/IEC27001要求的一種認證。這是一種通過權威的第三方審核之后提供的保證：受認證的組織實施了ISMS，并且符合GB/T 22080/ ISO/IEC 27001標準的要求。通過認證的組織，將會被注冊登記。

信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：

BS7799-1，信息安全管理實施規則

BS7799-2，信息安全管理體系規范。

實施的好處：

通過定義、風險和控制風險，確保經營的持續性和能力，預防、創新和持續改進，提升組織生存力

在減低商業損失的同時增強在法律法規方面的合規性

明確定義所有組織的內部和外部的信息借口目標：謹防數據的誤用和丟失

通過致力于安全、健康和可持續方面的工作，彰顯品牌的責任感

建立安全工具使用方針

謹防技術知識的丟失，增加組織內部安全意識

一個適用于不同規模、各類企業的全球職業健康安全管理體系

可作為公共會計審計的證據

適用于

適合希望改進運營的任何組織，不論其規模或所屬部門如何。

大型組織與企業

中小型公司

公共組織和非盈利組織

非政府組織和慈善機構

此外，與ISO 9001質量管理體系、ISO 45001職業健康安全管理體系、ISO 14001 環境管理體系、等管理體系兼容。它們可以通過“整合管理”進行無縫整合。 它們具有許多共同的原則，因此選擇整合的管理體系可以帶來極大的經濟效益。