信息安全管理体系遵循的是什么

信息安全管理体系遵循的主要标准是ISO/IEC27001。

ISO/IEC27001是由国际标准化组织（ISO）和国际电工委员会（IEC）共同制定的信息安全管理体系标准，其目的是为了提供一个建立、实施、运行、监视、评审、保持和改进信息安全管理体系（ISMS）的模型。这个标准不仅关注技术控制，而且强调业务风险管理和持续改进。

拓展资料：

1.实施ISMS的步骤。根据ISO/IEC27001，实施ISMS主要包括制定信息安全策略、进行风险评估和风险处理、制定和实施信息安全控制、进行内部审核和管理评审等步骤。

2.ISO/IEC27001的认证。组织可以自愿申请ISO/IEC27001的认证，以证明其ISMS符合该标准的要求。认证过程通常包括文件审核、现场审核和持续的监督和复审。

3.ISO/IEC27001的适用范围。ISO/IEC27001适用于任何类型和规模的组织，无论其是公共部门还是私营部门，也不论其业务性质如何。

总的来说，ISO/IEC27001为组织提供了一个全面、系统的信息安全管理框架，帮助组织保护其信息资产，降低业务风险，提高业务效率和可信度。