1、一个组织可以仅遵从ISO17799来建立和发展ISMS（信息安全管理体系），因为实践指南中的内容是普遍适用的。然而，由于ISO17799并非基于认证框架，它不具备关于通过认证所必需的信息安全管理体系的要求。而ISO/EC27001则包含这些具体详尽的管理体系认证要求。
2、体系认证是指ISO/IEC 27001信息安全管理体系认证。这是一个国际标准，旨在为组织提供建立、实施、运行、监控、评审、维护和改进信息安全管理体系（ISMS）的框架和指南。通过该认证，组织可以展示其在信息安全管理方面的专业性和可靠性，同时有效保护其敏感信息和关键业务资产。
3、从信息系统本身出发，根据业务性质、组织特征、信息资产状况和技术条件，建立信息资产清单，进行风险分析、需求分析和选择安全控制，准备适用性声明等步骤，从而建立安全体系并提出安全解决方案。
金融领域：包括银行、保险、证券、基金和期货公司。 通信行业：电信、网通、移动和联通等运营商。 专业服务公司：如外贸、进出口、人力资源、猎头公司和会计师事务所。高度依赖信息技术的行业： 制造业：如钢铁、半导体和物流。 能源和电力行业。
据统计，众多已经获得ISO 27001认证的企业中，电信、保险、银行、数据处理中心、IC制造以及软件外包等行业尤为常见。这些行业的公司认识到，通过ISO 27001认证，能够提升其信息安全管理，保护敏感数据，增强客户信任，以及符合日益严格的监管要求。
ISO27001信息安全管理体系认证适用于所有类型的组织（例如：商业企业、政府机构、非盈利组织），包括但不限于，银行、证券、保险等金融机构；交通、能源等大型国有企业；互联网数据中心（IDC）服务提供商；软件和信息技术服务企业；公共管理、社会保障和社会组织等。
ISO27001适用于哪些行业？信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。
1、iso27001是信息安全管理体系。ISO27001即信息安全管理体系，它以其严格的审查标准和权威的认证体系，成为全球应用最广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。
2、信息安全管理体系，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表等要素的集合。
3、信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。
4、信息安全管理体系标准（ISO27001）可有效保护信息资源，保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当通过了ISO27001的认证，就相当于通过ISO9000的质量认证一般，表示组织信息安全管理已建立了一套科学有效的管理体系作为保障。
5、ISO27001是信息安全管理体系，该体系自国际标准化组织颁布为国际标准ISO 27001：2005，成为“信息安全管理”之国际通用语言，ISO27001已被全球一万八千多家政府机构和知名企业所采用。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，有效降低企业面临的风险。
6、ISO27001信息安全管理体系标准的发展 随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。
