本文件提供了一套通用信息安全控制參考集，包括實(shí)施指南。
本文件適用于：
a）　組織ISO/IEC 27001實(shí)施信息安全管理體系（ISMS）；
b）　組織基于國(guó)際公認(rèn)最佳實(shí)踐實(shí)施信息安全控制；
c）　組織編制其自身的信息安全管理指南。