什么是ISO27001:2013认证？

ISO27001是信息安全管理体系认证标准 ，该标准已成为当今国际上、严格，也是被广泛接受和应用的信息安全领域的体系认证标准。

 ISO27001的前身是由全球的标准研发和国际认证评审服务提供商BSI（英国标准协会：British Standards Institution）撰写的BS7799标准,后被ISO（化组织：International Standardization Organization）采纳，升级为ISO27001，并在2013年进行新修订，形成ISO27001:2013标准。

 ISO27001:2013从信息安全管理角度，以信息资产及业务风险管理建设为核心，通过建立信息安全管理体系规范和信息安全管理实施规则，为企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求，从而系统化规范企业及其产品和服务的信息安全管理活动。