哪些企業(yè)適合做ISO27001呢？

1.以信息為生命線的行業(yè)

金融行業(yè)（銀行，保險，證券，基金，期貨等）

通信行業(yè)（電信，網通，移動，聯(lián)通等）

皮包公司（外貨，進出口，HR，獵頭，會計事務所）

2.對信息技術依賴度高的行業(yè)

鋼鐵，半導體，物流

電力，能源

外包（ITO或BPO）：IT，軟件，電信IDC，呼叫中心，數據錄入，數據處理加工等

3.工藝技術要求高、競爭對手渴望得到的

醫(yī)藥，精細化工

研究機構

引入信息安全管理體系就可以協(xié)調各個方面信息管理，從而使管理更為有效。保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的，他需要全面的綜合管理。