ISO27001是ISO27000系列的主標準，類似于ISO9000系列中的ISO9001，各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS)，并通過認證。ISO/IEC 27000目前處于WD(工作組草案)階段，正在SC27內研究并征求意見。目前該標準處于Final CD(終會草案)階段。ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理體系基礎和術語)，屬于A類標準。ISO/IEC 27000提供了ISMS標準族中所涉及的通用術語及基本原則，是ISMS標準族中基礎的標準之一。ISMS標準族中的每個標準都有"術語和定義"部分，但不同標準的術語間往往缺乏協調性，而ISO/IEC27000則主要用于實現這種協調。ISO 27003 信息安全管理體系-實施指南ISMS Implementation guidelines2 風險評估:對組織信息資產進行資產價值、威脅因素、脆弱性分析，從而評估組織信息安全風險，選擇適當的措施、方法實現管理風險的目的。

●中泰智聯（北京）認證中心有限公司（以下簡稱“中泰智聯”）是具有立法人資格的第三方認證機構，于2016年09月07日經北京市工商行政管理局登記注冊成立，于2016年11月07日經認可監督管理會（CNCA）批準 ，批準號為：CNCA-R-2016-280?！裾J證活動的范圍包括：質量管理體系（QMS）、環境管理體系（EMS）、職業健康安全管理體系（OHSMS）、服務認證，涉及的認證領域包括機械、塑料、電子等多個經濟大類。●目前在長春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設立分公司，進行認證業務推廣，能為客戶提供方便快捷的認證服務?！裰刑┲锹撟⒅丶訌妰炔抗芾?，不斷提升審核人員和認證管理人員的能力，完善內部管理運行機制，以**的技術、客觀的竭誠為各類組織服務?！裢瑫r公司擁有一批的有豐富的認證機構工作經驗、具有扎實的專業技術的管理人員和專職、審核員隊伍。公司管理團隊，作風嚴謹，工作敬業，確保中泰智聯工作的性和性?！裎覀兊某兄Z：誠信、嚴謹、，為客戶提供優質的認證服務。