為了評估按照GB/T22080—2008規(guī)定實施的信息安全管理體系(InformationSecurityManagementSystem,簡稱ISMS)和控制措施或控制措施組的有效性,本標準提供了如何編制測度和測量以及如何使用的指南。
本標準適用于各種類型和規(guī)模的組織。