ทั้งนี้ มาตรฐาน ISO 27001 เป็นมาตรฐานสากลสำหรับระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ (Information Management System : ISMS) นับเป็นเครื่องมือในการป้องกันสารสนเทศให้ปลอดภัยจากภัยคุกคามที่อาจก่อให้เกิดความเสียหายต่อองค์กรและ ผลกระทบการดำเนินธุรกิจหลักที่ใช้เทคโนโลยีสารสนเทศในการดำเนินงานขององค์กร
ที่มา: โทรคมนาคมแห่งชาติ