ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。
組織が保有・取り扱う情報資産を対象に、 情報セキュリティ上のリスクを把握し、適切に管理・改善していくための
枠組みを示しています。
リモートワークやクラウドサービスの利用が一般化する中で、 情報セキュリティは特定のIT部門だけの課題ではなく、
経営リスクの一部として組織全体で管理すべきテーマとなっています。
ISO/IEC 27001は、 「特定の対策を一律に実施すること」を求める規格ではありません。
組織が自らの業務内容、情報の重要性、リスクの大きさを踏まえ、 リスクベースで情報セキュリティを管理する仕組みが
構築・運用されているかを重視しています。
この規格では、
情報資産の
・機密性（Confidentiality）
・完全性（Integrity）
・可用性（Availability）
を確保することを基本原則とし、 必要な管理策を選択・適用するための考え方を示しています。