适用范围：ISO/IEC27001:2022适用于所有类型和规模的组织，包括公共和私营部门、非营利机构等，旨在帮助组织建立、实施、维护和持续改进信息安全管理体系（ISMS）。该标准适用于任何需要保护信息资产的组织，无论其行业或业务性质如何，通过系统化的风险管理过程确保信息的机密性、完整性和可用性。组织可根据自身需求和风险状况确定ISMS的范围，并可选择通过认证证明其符合标准要求。
ISO/IEC 27001:2022 信息安全、网络安全和隐私保护 - 信息安全管理体系 - 要求
ISO/IEC 27001:2022 信息安全、网络安全和隐私保护 - 信息安全管理体系 - 要求