1 范圍

本指導性技術文件為評審控制措施的實現和運行提供指南，包括對信息系統控制措施的技術符合性檢查，以符合組織所建立的信息安全標準。

本指導性技術文件適用于所有類型和規模的組織，包括公有和私營公司、政府機構、非營利組織開展信息安全評審和技術符合性檢查。本指導性技術文件不適用于管理體系審核。