0.3 本標準的目的

0.3 本標準的目的

本標準提供信息安全管理體系概述，并定義相關術語。

注：附錄A闡明在ISMS標準族中表達要求和（或）指南的措辭形式。

ISMS標準族包括的標準：

a) 定義ISMS及其認證機構的要求；

b) 為建立、實施、維護和改進ISMS的整個過程提供直接支持、詳細指南和（或）解釋；

c) 提出行業特定的ISMS指南；

d) 提出ISMS的符合性評估。

本標準提供的術語和定義：

— 包含ISMS標準族中的通用術語和定義；

— 不包含ISMS標準族中的所有術語和定義；

— 不限制ISMS標準族定義所需的新術語。