ISO/IEC 27001 是一项面向所有类型组织的标准，无论其规模、行业或地理位置，都可以建立符合该标准的信息安全管理体系。