扫描件,PDF形式。该标准为信息安全风险管理提供指南。该标准适用于各种类型的组织(例如,商务企业、政府机构、非盈利性组织)