ISO／IEC_27002：2013信息安全控制实用规则.pdf

设计本国际标准作为组织基于 ISO/IEC 27001 的信息安全管理体系（ISMS）实施过 程中选择控制措施的参考，或作为组织实施通常被公认的信息安全控制措施的参考。本标准也适用于发展工业和组织具体的信息安全管理指导方针，考虑到他们具体的信息安全风险的环境。