ISO27001标准基于三个原则：保密性、完整性和实用性。内容包括以下几个方面：

1、信息安全政策;

2、信息安全组织;

3、人力资源保障;

4、资产管理;

5、访问控制;

6、加密;

7、人身和环境安全;

8、操作安全;

9、通信安全;

10、系统获取、开发和维护;

11、供应关系;

12、信息安全事件管理;

13、信息安全方面的业务连续性管理;

14、遵守。