ISO27001：2013是2013年10月19日由国际标准化组织（ISO）正式颁布实施。
ISO27001是建立信息安全管理体系（ISMS）的一套需求规范，其中详细说明了建立、实施和维护信息安全管理体系的要求，指出实施机构应该遵循的风险评估标准。当然，如果要得到最终的认证（对依据ISO27001建立的ISMS进行认证），还有一系列相应的注册认证过程。
针对ISO27001的受认可的认证，是对组织信息安全管理体系（ISMS）符合ISO27001要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO27001标准的要求。