CNS 27001-2014《信息技术－安全技术－信息安全管理系统－要求事项》

本标准规定于组织全景内建立、实作、维持及持续改善信息安全管理系统之要求事项。本标准亦包括依组织需要而裁适之安全风险评鉴及处理的要求事项。本标准叙 述之要求事项为通用的，旨在适用于所有组织，不论其型式、规模或性质。当组织宣称符合本标准时，不得排除本标准第4节至第10节所规定之任何要求事项。