1 范圍

本標準為組織的信息安全標準和信息安全管理實踐提供了指南，包括考慮了組織信息安全風險環境的控制的選擇、實現和管理。

本標準被設計用于組織：

a) 選擇控制，即基于GB/T 22080^[10]^，在實現一個信息安全管理體系的過程中選擇控制；

b) 實現通用的、可接受的信息安全控制；

c) 制定組織自己的信息安全管理指南。