ISO/IEC 27001은 2005년 11월 제정되어 조직의 소중한 정보 자산 관리와 보호를 지원하는 규격으로 정보보안에 대한 요구사항을 만족함을 제3자 인증이 가능한 글로벌 스탠다드 인증제도 입니다. 정보보호 정책, 통신·운영, 접근통제, 정보보호 사고 대응 등 정보보호 관리 11개 영역, 133개 항목에 대해 얼마나 잘 계획하고 구현하며, 점검하고, 개선하는가를 평가하고 이에 대한 인증을 취득하게 됩니다. 정보보안의 실패는 곧 기업의 위기로 연결 되는 시대입니다. 정보보안경영시스템은 비즈니스를 수행하고 이윤을 창출하기위해 생성된 유형·무형 정보들의 기밀성 (Confidentiality), 무결성 (Integrity), 가용성 (Availability) 을 보장하여기업의 리스크를 제거하고 지속적인 생존과 성공을 추구합니다.

국내 인증 : ISMS(Information Security Management System)