ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的，這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在大程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來(lái)說(shuō)，組織通常會(huì)使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu)，來(lái)提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故，在ISMS體系建立的過(guò)程中，質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。

任何一個(gè)ISMS體系的建立和開(kāi)發(fā)都應(yīng)當(dāng)滿(mǎn)足組織特的需求。每個(gè)組織不僅都有自己特的業(yè)務(wù)模式、運(yùn)營(yíng)目標(biāo)、形象特點(diǎn)和內(nèi)部文化，他們對(duì)待風(fēng)險(xiǎn)的態(tài)度傾向也大相徑庭。換句話(huà)說(shuō)，同一個(gè)東西，一個(gè)機(jī)構(gòu)組織認(rèn)為是提防的威脅，在另一個(gè)組織看來(lái)可能是一個(gè)抓住的機(jī)遇。同樣地，各個(gè)機(jī)構(gòu)組織對(duì)于既有風(fēng)險(xiǎn)防護(hù)的投入也參差不齊。基于以上或者其他原因，每個(gè)運(yùn)行ISMS的組織，其內(nèi)部成員對(duì)風(fēng)險(xiǎn)評(píng)估有一個(gè)共識(shí)，這個(gè)風(fēng)險(xiǎn)評(píng)估的方法論、結(jié)果發(fā)現(xiàn)和推薦解決方式都得到董事會(huì)的。

認(rèn)可，是正式表明合格評(píng)定機(jī)構(gòu)具備實(shí)施特定合格評(píng)定工作能力的第三方證明。通俗地講，認(rèn)可是指認(rèn)可機(jī)構(gòu)按照相關(guān)國(guó)際標(biāo)準(zhǔn)或國(guó)家標(biāo)準(zhǔn)，對(duì)從事認(rèn)證、檢測(cè)和檢查等活動(dòng)的合格評(píng)定機(jī)構(gòu)實(shí)施評(píng)審，證實(shí)其滿(mǎn)足相關(guān)標(biāo)準(zhǔn)要求，進(jìn)一步證明其具有從事認(rèn)證、檢測(cè)和檢查等活動(dòng)的技術(shù)能力和管理能力，并頒發(fā)認(rèn)可證書(shū)。中國(guó)的認(rèn)可機(jī)構(gòu)是CNAS，英國(guó)的認(rèn)可機(jī)構(gòu)是UKAS，美國(guó)的認(rèn)可機(jī)構(gòu)是ANAB。