本国际标准为组织建立、实施、维护和持续改进信息安全管理体系提出了要求。一个组织的战略决策、组织需求、目标、安全需求以及工作流程和组织规模等因素将直接影响到组织如何建立和实施信息安全管理体系。

点击下载：IEC.ISO27001-2013信息安全管理体系-要求