本标准适用于所有的组织。珠海市ISO27001认证机构所谓组织是指职责、CMMI权限和相互关系得到有序安排的一组人员和设施。例如：公司、集团、商行、企事业单位、研究机构、慈善机构、代理商和社团等。组织也可以是上述组织的部分或组合。可采用本标准的组织，与其类型无关，济南市ISO27001认证机构也与其规模的大小，以及是否是法人无关珠海市ISO27001认证机构‘
        本标准适用于组织所提供的各类产品。所谓产品是指过程的结果。被公认的通用产品类别包括硬件、软件、服务和流程性材料。多数产品是四种通用产品类别中若干种的结合。所结合的产品是否称硬件、流程性材料、软件或服务，取决于在该产品的结构中处主导地位的要素。宁波市ISO20000认证机构对上述的各种产品，珠海市ISO27001认证机构都可以采用本标准建立相应的质量管理体系。