现在大家都知道了ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系提供模型，具体的作用是什么呢?具体如下：
一、ISO27001认证作用：可以作为评估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。
二、ISO27001适用范围 ：
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
