ISO/IEC 27000系列标准的主要作用是为组织提供建立和维护信息安全管理体系的参考框架，帮助其实现对信息资产的有效保护。