ISO/IEC27002信息技术-安全技术-信息安全控制使用规则第二版进行了技术上的修订,并取消和替代第一版(ISO/IEC27002:2005)