ISO27001信息管理体系的目标

ISO27001信息管理体系的目标：是透过一整体规划的信息解决方案，企业信息系统和业务的，并保持正常运作。

信息管理体系利用风险分析管理工具，结合企业资产列表和威胁来源的分析及系统弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息政策与信息作业准则，从而降潜在的风险危机。