ISO/IEC 27001规则了安排树立、实施、坚持和改善信息办理体系（ISMS）的要求，旨在协助安排树立必要系统和进程，确保其信息财物的保密性、可用性和完整性，并增强相关方对安排风险办理的决心。
内蒙古ISO 27001信息安全管理体系，选用信息办理体系使安排的一项战略性决议计划，受安排的类型和规划、目标、要求、技术水平、运转进程、功能结构、合规性等的影响，安排信息办理体系的复杂程度也是不同的。安排要根据本身实际情况，将规范要求与安排的生计和发展需求有机结合起来，才干有效地实现信息办理体系的预期结果。
ISO/IEC 27001规范着重强调信息办理集成于安排的全体办理结构和运转进程，因此，信息办理体系需要与安排的运营进程相交融，安排只有全部选用并全部满意规范要求时，才干声称其信息办理体系契合ISO/IEC 27001规范。
