本文件提供了評(píng)估信息安全控制措施的實(shí)施與運(yùn)行及評(píng)估過程指導(dǎo),包括對(duì)信息系統(tǒng)控制措施的技術(shù)性評(píng)估,該評(píng)估基于組織所建立的信息安全要求及技術(shù)性評(píng)估準(zhǔn)則。本文件在如何評(píng)估由ISO/IEC 27001規(guī)定的信息安全管理體系所管理的信息安全控制措施方面提供指南。本文件適用于各種類型和規(guī)模的組織開展信息安全評(píng)估和技術(shù)符合性檢查。