ISO27001认证适用的组织

ISO27001适用于所有类型的组织（如企业、政府机构和非营利组织）。

ISO27001从组织整体业务风险的角度规定了建立、实施、运营、监控、评估、维护和改进文件的ISMS要求。

它规定了为满足不同组织及其下属部门的需要而定制的安全控制措施的实施要求。当标准中的任何要求因组织及其业务特点而不适用时，都可以考虑删除。

如有删除，除非该删除不影响组织提供信息安全，以满足风险评估和适用法律法规的要求和责任，否则不能声称符合ISO27001标准。