ISO27001作為一個(gè)信息安全管理標(biāo)準(zhǔn)適用于所有規(guī)模的企業(yè)。大到上千人的企業(yè)，小到幾個(gè)人的企業(yè)都可以實(shí)施ISO27001。在中國(guó)大部分IT企業(yè)都是中小企業(yè)，信息是企業(yè)的核心資產(chǎn)。但是很多企業(yè)的信息安全意識(shí)不強(qiáng)，信息安全管理制度不健全，經(jīng)常發(fā)生機(jī)密信息泄露、核心數(shù)據(jù)丟失或遭破壞等嚴(yán)重信息安全事件，給企業(yè)造成嚴(yán)重?fù)p失。因此中小IT企業(yè)也急迫需要引入業(yè)界最好實(shí)踐來(lái)規(guī)范企業(yè)的信息安全管理。