iso27001撤销的主要原因是，企业没有正确实施iso27001标准，导致信息安全仍然存在重大漏洞。虽然iso27001提供了信息安全管理的框架和最佳实践，但部分企业没有认真遵循该标准，导致信息安全风险并未得到有效降低。

应对策略

面对iso27001撤销的挑战，企业应积极采取以下措施：

1.重新审视信息安全风险。企业应重新评估自身的信息安全风险，并找出可能存在的漏洞。这需要企业从多个层面进行考虑，例如网络架构、应用系统、数据保护等等。

2.强化信息安全培训。企业应加强员工信息安全培训，提高员工的信息安全意识和技能。只有当员工充分认识到信息安全的重要性，才能更好地遵循相关规定和操作流程。

3.建立完善的信息安全管理体系。企业应建立完善的信息安全管理体系，明确信息安全管理的目标、原则和方法。企业还应制定应急预案，以便在发生信息安全事件时能够迅速响应。

4.定期审计与评估。企业应定期对自身的信息安全管理体系进行审计和评估，以便及时发现问题并采取相应的措施进行改进。

iso27001撤销给企业带来了新的挑战，但也为企业提供了重新审视信息安全风险的机会。在信息安全日益重要的今天，企业必须认真对待信息安全问题，并采取有效的应对策略，确保自身的信息安全。