ISO/IEC27001標準的英文全稱是Information technology - Security techniques - Information security management systems - requirements，即信息技術;技術;信息管理體系 要求。ISO27001是信息管理體系（ISMS）的規范標準，是為組織機構提供信息認證執行的認證標準，其中詳細說明了建立、實施和維護信息管理體系的要求。它是BS7799-2:2002由國際標準化組織及國際電工委員會轉換而來，由2005版于2013年升級為2013版。現行的版本是ISO27001:2018版。
ISO27001信息管理體系標準為建立、實施、運行、監視、評審、保持和改進信息管理體系（ISMS）提供了模型。ISMS的采用是組織的戰略性決策。組織ISMS的設計和實施受組織需求、目標、需求、應用的過程以及組織規模和結構的影響。經過一段時間，組織及其支持系統會發生改變。因此ISMS的實施應與組織的需要相一致，如，簡單的環境只需要一個簡單的ISMS解決方案。
ISO27001信息管理體系的目標：是透過一整體規劃的信息解決方案，來確保企業所有信息系統和業務的，并保持正常運作。
信息管理體系利用風險分析管理工具，結合企業資產列表和威脅來源的調查分析及系統弱點評估等結果，并綜合評估影響企業整體的因素，來制定適當的信息政策與信息作業準則，從而降低潛在的風險危機。
信息管理體系適用于所有類型的組織（例如：商業企業、政府機構、非盈利組織），包括但不限于，銀行、證券、保險等金融機構；交通、能源等大型國有企業；互聯網數據中心(IDC)服務提供商；軟件和信息技術服務企業；公共管理、社會保障和社會組織等。
