การรับรองระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ ตามมาตรฐาน ISO/IEC 27001

ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Security Management System - ISMS)
ISO/IEC 27001 คือ เป็นมาตรฐานสากลที่กำหนดข้อกำหนดสำหรับการจัดทำ ดำเนินการ และปรับปรุงอย่างต่อเนื่องของ ระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศ (Information Security Management System: ISMS) โดยยึดหลักการบริหารความเสี่ยง (Risk-based Approach) มาตรฐานนี้มุ่งเน้นให้องค์กรสามารถบริหารจัดการและปกป้องข้อมูลอย่างเป็นระบบ ครอบคลุมทั้งด้านบุคลากร (People), กระบวนการ (Process) และเทคโนโลยี (Technology) โดยมุ่งเน้นการรักษาความมั่นคงปลอดภัยตามหลักการ CIA Triad ประกอบด้วย Confidentiality (ความลับ), Integrity (ความถูกต้องครบถ้วน) และ Availability (ความพร้อมใช้งาน)