هو المعيار الدولي الذي يبين لنا كيف يتم بناء نظام لإدارة أمن المعلومات، الذي يعتمد على الطريقة المناسبة ويسمح لنا بالمحافظة على كل البيانات سواء كانت بيانات خاصة.
تطبيق المواصفة القياسية أيزو (27001) لها أهمية ليتم بناء نظام إدارة أمن المعلومات يتمتع بالكفاءة والفاعلية والأمان، تطبيق هذه المواصفة لا يتم بسهولة وتم تحديد مجموعة من المتطلبات ليتم تطبيقها بنجاح.
