哪些企業適合做ISO27001呢？

1.以信息為生命線的行業

金融行業（銀行，保險，證券，基金，期貨等）

通信行業（電信，網通，移動，聯通等）

皮包公司（外貨，進出口，HR，獵頭，會計事務所）

2.對信息技術依賴度高的行業

鋼鐵，半導體，物流

電力，能源

外包（ITO或BPO）：IT，軟件，電信IDC，呼叫中心，數據錄入，數據處理加工等

3.工藝技術要求高、競爭對手渴望得到的

醫藥，精細化工

研究機構

引入信息安全管理體系就可以協調各個方面信息管理，從而使管理更為有效。保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的，他需要全面的綜合管理。