ISO27001主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。所以以下企业最适合做ISO27001：

一、以信息为生命线的行业:

1、金融行业:银行、保险、证券、基金、期货等；

2、通信行业:电信，网通，移动、联通等；

3、其他公司:外五、进出口、HR，猎头、会计师事务所等；

二、对信息技术依赖度高的行业:

1、钢铁、半导体、物流；

2、电力、能源；

3、外包(ITO或BPO)：IT、软件、电信lDC、呼叫中心、数据录入，数据处理加工等。

以上就是适合做ISO27001认证的企业类型啦。最后特别提醒，ISO27001认证全称是ISO27001信息安全管理体系认证，ISO20000是IT信息技术服务管理体系，所以大家不要把ISO27001跟ISO20000弄混了哟！