ISO27001认证标准的主要内容：
1.范围：适用于所有类型和规模的组织，无论是商业企业、政府机构还是非营利组织，只要涉及信息的处理、存储和传输，都可以通过该标准来规范信息安全管理。
2.术语和定义：明确了如信息安全、资产、风险、控制措施等核心术语的含义，确保在整个体系的构建和运行过程中各方对关键概念的理解一致。
3.信息安全管理体系（ISMS）：
a.建立ISMS：组织应根据自身业务需求、信息安全目标和法律法规要求，确定ISMS的范围。这包括识别组织的信息资产，如数据（客户信息、财务数据等）、软件（操作系统、应用程序）、硬件（服务器、计算机设备）、人员（员工技能和知识）、服务（网络服务、云服务）等。
b.实施和运行ISMS：制定明确的信息安全方针，作为整个ISMS的指导原则。例如，方针可能规定“确保组织信息资产的保密性、完整性和可用性，同时符合法律法规要求”。
c.信息安全组织：建立信息安全管理的责任和角色架构，可能包括设立信息安全管理委员会，明确首席信息安全官（CISO）等关键岗位的职责。
4.人力资源安全：涵盖员工的安全意识培训，确保员工了解信息安全的重要性，以及在招聘、转岗和离职过程中的信息安全管理流程，比如新员工入职时签署保密协议。
5.资产管理：对信息资产进行分类、分级管理，制定资产清单，并定期进行资产的清查和评估。
6.访问控制：实施身份认证、授权和访问控制机制，如采用多因素身份验证（密码+指纹），并根据不同岗位和业务需求，设置不同的访问权限。
7.密码学：对敏感信息进行加密处理，包括选择合适的加密算法（对称加密如AES，非对称加密如RSA），确保信息在传输和存储过程中的保密性。
8.物理和环境安全：保障信息处理设施的物理安全，如数据中心的门禁系统、监控设备、防火防水措施等。
9.操作安全：涵盖日常的信息系统操作管理，如备份与恢复策略，确保数据的可恢复性；变更管理，对系统的变更进行严格审批和测试，以防止因变更导致的安全风险。
ISO27001认证过程中存在的难点主要包括以下几个方面：
1.信息安全管理体系（ISMS）范围的正确订立：ISMS范围的正确订立是整个实施的基础和成败关键。它界定了涵盖的业务流程、信息流和相关资产，因而也确定了ISO27001信息安全管理体系的边界和目标。企业需要明确哪些部门和系统纳入认证范围，并确保这些范围与业务目标一致，以体现安全管理对于核心业务的促进作用。
2.风险评估：风险评估被公认为ISMS实施过程最关键和难以操作的环节。企业需要确保风险评估方法科学、合理，能够准确识别和评估信息安全风险，并涵盖物理和逻辑两方面的因素。同时，风险评估应始终围绕企业的目标和方针进行，避免片面性、主观性，并确保业务骨干的参与和支持。
3.信息安全管理体系的有效执行：企业需要确保信息安全管理体系得到有效执行，并能够指导企业的信息安全管理工作，实现信息安全目标。
4.法律法规的合规性：企业需要全面识别和收集与信息安全相关的法律法规，并确保信息安全管理活动符合法律法规的要求。同时，企业需要建立合规性评估机制，定期评估企业在信息安全方面的合规情况，并及时采取必要的措施以应对法律法规的变化。
5.资源投入和分配：建立和实施信息安全管理体系需要一定的资源投入，包括人力、物力和财力。对于没有认证经验的企业来说，可能难以准确评估所需的资源，导致资源投入不足或不合理分配。
6.部门间的协调与合作：信息安全管理体系的建设涉及企业的各个部门和岗位，需要进行有效的组织协调。不同部门可能对信息安全的重视程度和理解存在差异，导致在体系建设过程中出现推诿、扯皮等现象，影响工作效率和质量。
7.不符合项的整改：在认证审核过程中，企业可能会被发现存在不符合项。对于没有认证经验的企业来说，整改不符合项可能是一个艰巨的任务。企业需要准确理解不符合项的性质和要求，制定切实可行的整改措施，并在规定的时间内完成整改。
综上所述，ISO27001认证标准涵盖了信息安全的多个方面，而认证过程中的难点则主要体现在ISMS范围的确定、风险评估、体系执行、法律法规合规性、资源投入和分配、部门间协调与合作以及不符合项的整改等方面。为了成功获得ISO27001认证，企业需要充分了解并应对这些难点。