信息安全管理体系ISMS（Information SecurITry Management Systems）是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进组织的信息安全系统，其目的是保障组织的信息安全。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。信息安全管理体系（ISMS）是一个系统化、程序化和文件化的管理体系，属于风险管理的范畴，体系的建立需要基于系统、全面、科学的安全风险评估。ISMS体现预防控制为主的思想，强调遵守国家有关信息安全的法律法规，强调全过程和动态控制，本着控制费用与风险平衡的原则，合理选择安全控制方式保护组织所拥有的关键信息资产，确保信息的保密性、完整性和可用性，从而保持组织的竞争优势和业务运作的持续性。

其次来说说ISO27001信息安全管理体系都适用哪些行业

1.以信息为生命线的行业

金融行业（银行，保险，证券，基金，期货等）

通信行业（电信，网通，移动，联通等）

皮包公司（外货，进出口，HR，猎头，会计事务所）

2.对信息技术依赖度高的行业

钢铁，半导体，物流

电力，能源

外包（ITO或BPO）：IT，软件，电信IDC，呼叫中心，数据录入，数据处理加工等

3.工艺技术要求高、竞争对手渴望得到的

医药，精细化工

研究机构

引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，他需要全面的综合管理。

一、以信息为生命线的行业：

　　1、金融行业：银行、保险、证券、基金、期货等;

　　2、通信行业：电信、网通、移动、联通等;

　　3、其他如“外贸、进出口、HR、猎头、会计师事务所”等。

　　二、对信息技术依赖度高的行业：

　　1、钢铁、半导体、物流;

　　2、电力、能源;

　　3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等。

　　三、工艺技术要求高、竞争对手渴望得到的：

　　1、医药、精细化工;

　　2、研究机构。