ISO/IEC 27001 标准用于建立、实施、维护和持续改进信息安全管理体系，且可用于认证。