ISO 27001 是一个通用的信息安全管理体系标准，适用于任何类型的组织和行业。