ISO27001標(biāo)準(zhǔn)中規(guī)定的要求是通用的，適用于各種類型、規(guī)模和業(yè)務(wù)特性的組織。當(dāng)本標(biāo)準(zhǔn)的任何要求因組織及其業(yè)務(wù)特性而不適用時(shí)，可以考慮進(jìn)行刪減。組織聲稱符合本標(biāo)準(zhǔn)時(shí)，對(duì)于4、5、6、7、8章要求的刪減不能接受。