27000中文版

本标准可作为组织基于 ISO/IEC 27001 实施信息安全管理体系（ISMS）的过程中选择控制措施时 的参考，或作为组织实施通用信息安全控制措施时的指南文件。本标准还可以用于开发行业和组织特定 的信息安全管理指南，考虑其特定信息安全风险环境。