ISO27001的特点：

  以风险评估为基础。

  强调对法律法规的符合性。

  注重体系的完整性，是一套科学的信息安全管理体系。

  与ISO9000标准有很强的兼容性。

  广泛适用于各类组织。