ISO27002-2022 信息安全管理体系中文版.pdf

1、 范围 本文件提供了一套通用信息安全控制的参考集，包括 实施指南。本文件旨在供以下组织使用： a） 在基于 ISO/IEC 27001的信息安全管理系统 （ISMS）范围内； b） 根据国际公认的最佳实践实施信息安全控制； c） 用于制定特定于组织的信息安全管理指南。 2、规范性引用文件 本文件中没有规范性引用文件。 3、 术语、定义和缩写术语 3.1术语和定义 以下术语和定义适用于本文件。 ISO和 IEC在以下地址维护用于标准化的术语数据库： -ISO在线浏览平台：可访问/obp -IEC 电子百科：可在https://www. / 3.1.1访问