ISO/IEC 27001 的主要内容包括信息安全风险管理、组织架构、资产分类、控制措施等，其中风险评估和管理是核心内容之一。