4.1理解組織及其環境

組織應確定與其意圖相關的，且影響其實現信息安全管理體系預期結果能力的外部和內部事項。

注：對這些事項的確定，參見ISO31000：2009，5.3中建立外部和內部環境的內容。