תקן 27001 ISO הינו תקן בין-לאומי הבא להסדיר את תנועת המידע במערכות.
מטרתו היא למנוע נזק למידע ,שלא ילך לאיבוד, שלא ייגנב, שלא ישתבש ושימשיך לשרת אותנו
כדי שמהלך חיינו יתקיים בבטחה.
בשנת 2011 נוסף תקן הגנת מידע המיועד למערכות בריאות ISO 27799, וייחודי לכללית.
תהליך המבדק כלל את התיק הרפואי הממוחשב, מבנה ותשתיות, מערכות מחשב, רשומות, מחלקות אשפוז ומשאבי אנוש.