信息安全管理体系认证（ISO27001）是一个组织为了保护其信息资产而建立、实施、运行、监控、评审、保持和持续改进的一系列管理活动的总称。这个体系是基于风险评估建立的，旨在确保信息在组织内部或外部的处理、存储和传输过程中都能得到有效的保护。