용어사전

ISO/IEC 27001

[ISO/IEC 27001]

국제표준화기구 (ISO : International Organization for Standardization) 및 국제전기기술위원회 (IEC : International Electrotechnical Commission)에서 제정한 정보보호 관리체계에 대한 국제 표준이자 인증이다. 정보보호정책, 보안정책, 위험관리 등 정보보안 관련 11개 영역, 133개 통제항목에 대한 심사와 검증을 통과해야 인증을 얻을 수 있다.