信息资产：ISO 27001关注的是对信息资产的保护，包括电子和纸质的信息，以及存储、处理或传输这些信息的设备、系统和网络。

信息安全风险：ISO 27001要求组织进行信息安全风险评估，识别潜在的风险和威胁，以及评估其对组织的影响。然后根据风险评估的结果，采取适当的信息安全控制措施来降低风险。

信息安全管理体系：ISO 27001认证要求组织建立、实施、维护和持续改进信息安全管理体系(ISMS)。这包括制定信息安全政策、制定和实施信息安全控制措施、进行内部审核和管理评审等。

外部合作伙伴：ISO 27001认证要求组织与外部合作伙伴建立安全合作关系，并对其进行合规性评估。这可以帮助组织确保与合作伙伴之间的信息共享和交流的安全性。