ISO/IEC 27001:2013

ISO/IEC 27001:2013 quy định các yêu cầu đối với hạot động thiết lập, triển khai, duy trì và cải tiến liên tục hệ thống quản lý an toàn thông tin trong bối cảnh của một tổ chức. Tiêu chuẩn này cũng bao gồm các yêu cầu cho việc đánh giá và xử lý rủi ro an toàn thông tin phì hợp với yêu cầu của tổ chức. Các yêu cầu đặt ra trong tiêu chuẩn này mang tính tổng quát và nhằm áp dụng cho tất cả các tổ chức không phần biệt lạoi hình, quy mô và bản chất.