ISO27001信息安全管理体系的目标是透过一整体规划的信息安全解决方案，来确保企业所有信息系统和业务的安全，并保持正常运作;利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的风险危机。
ISO27001信息安全管理体系适用于所有类型的组织(例如:商业企业、政府机构、非盈利组织)包括但不限于，银行、证券、保险等金融机构;交通、能源等大型国有企业，互联网数据中心(IDC)服务提供商:软件和信息技术服务企业;公共管理、社会保障和社会组织等等。
ISO27001认证的基本条件
1）企业信用：正常合法经营三个月以上的企业，信用良好，没有违规记录
2）人力资源：员工5人以上，有与业务相关的技术人员
3）项目资源：有2个以上成熟的与认证范围相关的项目
4）运行时间：运行体系三个月以上
5）内审管评：至少完成一次内部审核，并进行了管理评审
ISO27001认证好处
1）提升公司软实力，有利于公司的宣传推广
2）保障信息安全，确保信息安全、完整、可用
3) 增强员工安全意识、规范员工信息安全行为
4) 招投标加分项，提高公司在行业内的竞争力
5) 享受政府补贴政策的支持
ISO27001和ISO20000认证已经成为企业核心竞争力的重要标志。
行业：
1、互联网：I5027001能够保障这类企业重要信息的保密性、完整性及可用性，通过一系列安全防范措施的具体落实，解决互联网企业的在信息管理方面的后顾之忧。
2、信息通讯：特别是一些大型的通信设备提供商，出于对于自身技术优势的保护心态，对信息安全更是非常重视。全面实施信息安全管理体系也就成了这些企业必然的选择。
3、电子商务：因交易平台、支付平台之类对个人信息调取使用频繁，导致行业内对隐私信息的安全储存管理的要求日益严格，电子商务相关企业投入更多精力建设完善。
4、生产制造：芯片、半导体制造产业及与生产行业紧密关联的能源产业，对信息安全认证的看重越发明显:不仅是国内外客户的安全要求，更来自对自身技术优势的高效保障。
5、金融保险：将数字视为生命线，自然也要牢牢把握信息安全的风险红线。一直以来，金融和保险行业为保障业务运转的可靠性和持续性，始终在寻求信息安全相关认证的驱动力。
