ISO27001认证：信息安全风险战略，制定相应的信息安全总体规划、管理规划、技术规划等，形成完整的信息安全管理体系。
ISO27001认证从组织管理、项目实施、设备安全与保障、质量管理、规范性、风险控制及可持续发展等方面进行多维评估，该标准要求企业构筑高规格的信息安全体系，并在实操过程中确保用户信息安全及运营系统的高稳定性。
有一点需要注意，一个组织如果没有事先拥有并使用任何形式的管理体系，并不意味着该组织不能进行ISO27001认证。这种情况下，该组织就应当从经济利益考虑，选择一个合适的管理体系的认证机构来提供认证服务。认证机构得到一个国家鉴定机构的委托授权，才能为认证组织提供认证服务，并发放认证证书。大多数国家都有自己的国家鉴定机构（比如：英国UKAS），任何获得该机构授权进行ISMS认证的机构均记录在案。
ISO27001认证适用范围：
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
ISO27001认证申请流程：
1、提出认证申请；
2、申请方提交文件、资料；
3、合同评审；
4、签订认证合同；
5、进入认证程序；
6、认证机构上报认监委备案；
7、外审员现场审核；
8、审核完资料整改；
9、发证。
ISO27001认证材料：
1、申请组织具备立法律资格的证明材料（如：近已年检的有效营业执照、组织机构代码证）；
2、有效期内的许可证、 等（复印件）；
3、生产工艺流程图/工作过程简图或工作原理图；
4、申请认证的产品简介（包括技术、产量、用途、质量、销售等方面的信息）；
5、产品标准清单及名称与产品/过程有关的法律、法规；
6、其他相关资料。