信息安全管理体系（如ISO27001）是一种用于规范企业信息安全管理的标准，它不涉及具体的技术措施。