ISO/IEC 27001 标准的核心目标是通过建立、实施、维护和持续改进信息安全管理体系，降低组织在信息处理过程中面临的安全风险。