ISO/IEC 27001 是一项关于信息安全管理体系（ISMS）的国际标准，旨在为组织建立、实施、维护和持续改进信息安全管理体系提供指南。