CNS 27001-2007《信息技术－安全技术－信息安全管理系统－要求事项》

1.1 概述本标准涵盖所有型式的组织（例如：商业企业、政府机构及非营利组织）。本标准规定在组织整体营运风险全景内建立、实作、运作、监视、审查、维持及改进已文件化之ISMS的要求。其规定依据个别组织或部分单位之需求量身打造之安全控制措施的实作要求。ISMS系被设计以确保选择适切的及相称的安全控制措施，以保护信息资产并赋予利害相关者信赖。