信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。
从目前的获得认证的企业情况看，较多的是：
以信息为生命线的行业：
1、金融行业：银行、保险等
2、通信行业：电信、网通、移动、联通等
3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等
对信息技术依赖度高的行业：
1、钢铁、半导体、物流
2、电力、能源
3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等
工艺技术要求高、竞争对手渴望得到的：
1、精细化工
2、研究机构
申请ISO27001认证的流程是什么?
1、按照ISO27001标准要求建立体系框架(手册、程序、作业指导书、表格);
2、体系建立后，需要运行一段时间，至少三个月，产生三个月的运行记录;
3、向认证机构递交审核申请;
4、认证机构评估费用和正式审核时间;
5、认证机构将进行一阶段审核，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方 法危险评估，审核方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方;
6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议;
7、如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。
申请ISO/27001认证企业需要配合什么?
认证前(资料分类准备好，装订好)---必须找一懂信息安全的人员配合做资料的
1、配合项目启动：前期沟通，实施计划，项目小组，资源支持;
2、配合提供认证项目 咨询 所需的资质证明及相关材料;
3、配合做好前期培训：全员安全意识培训，ISMS实施推广培训，必要的考核;
4、配合做好贵公司信息资产资产价值、威胁因素、脆弱性分析与识别，选择适当的
措施、 方法实现管理风险的目的(这些内容需要懂信息安全的人员配合才能完成)
5、配合咨询做好相关的培训，内审管审及不合格项纠正预防及整改、记录表格的完善、
文件的打印、归档;
认证中(平等对待审核员，像接待客户一样接待)：
6、配合认证公司审核时间，按排好审核老师的差旅及吃住事宜
7、协助审核认证，内部审核小组陪同协助，应对审核中的问题。
认证后
8、及时整改不符合项，正确使用认证证书
申请ISO/27001认证需要多久时间?
企业配合《需要找一位懂信息安全人员对接》
1.能够及时提供项目认证符合性的资质证明，
2.协助完成各种记录数据的填写，
3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项
在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程
企业办理ISO27001认证审核多久?
一阶段 一般一人天(疫情期间，通常是远程，企业各部门需要远程配合
二阶段 和企业的人数有关，25人以下一般4人天，人数增加，对应增加审核人天
