iso27001适用范围
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
iso9001认证的“捉妖计”
iso9001认证有哪些妖怪？无非是证书和流程之间的矛盾！
对于已经通过ISO9001认证的公司，在推行流程管理过程中经常会有这样的困惑：公司按照ISO9001认证体系的程序文件运行，如果再写一套流程文件，究竟应该执行哪套文件呢？如何将流程梳理和优化出来的流程文件与公司的程序文件完美结合避免管理“两张皮”的现象？
新版IS版认证强调风险控制。
质量方面的风险来源于产品/服务本身特性或产品/服务过程中影响这些特性的人、
iso27001认证好处
1.符合法律法规要求
证书的获得，可以向权威机构表明，组织遵守了所有适用的法律法规。从而保护
