ISO/IEC 27001 的核心目标是制定信息安全管理体系（ISMS），以确保信息资产的安全性、完整性和可用性。