ISO IEC 27002-2022 信息安全、网络安全和隐私保护

ISO IEC 27002-2022 Information security, cybersecurity and privacy protection — Information security controls信息安全控制‐ ISO/IEC 27002-2022 信息安全、网络安全和隐私保护，为组织信息安全标准提供指导，并为信息安全管理提供最佳实践。它考虑了一个企业独特的信息安全风险环境，通过关注组织的选择、实施和管理的安全控制。适用于任何有信息安全及期望通用信息安全控制实现最佳实践的组织。