1 范圍

本標準就信息安全治理的概念和原則提供指南，通過本標準，組織可以對其范圍內的信息安全相關活動進行評價、指導、監視和溝通。

本標準適用于所有類型和規模的組織。