ISO/IEC 27001：2013は、組織内の情報セキュリティシステムの管理に関するガイドラインを定めた世界的に認められたセキュリティ標準です。定期的なリスク評価を実施することで、企業およびお客様データを保護するための体系的なアプローチを提供します。2013年版は、国際標準化機構(ISO)と 国際電気標準会議(IEC)によって合同小委員会を通じて2013年9月25日に発表されました。この標準は、機密情報の機密性、完全性、および可用性を確保するために、世界中で広く採用・実施されています。
