1．ISO27001概述 ISO27001是有关信息安全管理的。初源于英准BS7799，经过多年的不断改版，在2005年被化组织（ISO）转化为正式的ISO27001：2005，并在2013年9月份改版为ISO27001：2013。该标准可用于企业的信息安全管理体系的建立和实施，保障企业的信息安全。该标准采用PDCA过程方法，基于风险评估的风险管理理念，全
