ISO/IEC 27001 的核心目标是帮助组织建立、实施、维护和持续改进其信息安全管理体系（ISMS），确保信息资产的安全性和合规性。