国际标准ISO27001:2013《信息技术安全技术 信息安全管理体系 要求》 ,已于2013年10月1日起正式发布、实施。
自2014年10月1日起,认证机构不得再颁发ISO27001:2005版标准认证证书,企业进行认证和再认证时,均按ISO27001:2013新版标准进行,发新版标准认证证书。
自2015年10月1日起,ISO27001:2005版信息安全管理体系认证证书均属无效。