ISO27001標(biāo)準(zhǔn)中有明確規(guī)定:ISO27001是通用的,適用于所有組織,無論其類型、規(guī)模和業(yè)務(wù)性質(zhì)怎樣,如果由于組織及其業(yè)務(wù)性質(zhì)而導(dǎo)致標(biāo)準(zhǔn)中有不適用之處,可以考慮對(duì)要求進(jìn)行刪減,但是務(wù)必要保證,這種刪減不影響組織為滿足由風(fēng)險(xiǎn)評(píng)估和適用的法律所確定的安全需求,而提供信息安全......