為了評估按照GB/T22080—2008規(guī)定實(shí)施的信息安全管理體系(InformationSecurityManagementSystem,簡稱ISMS)和控制措施或控制措施組的有效性,本標(biāo)準(zhǔn)提供了如何編制測度和測量以及如何使用的指南。
本標(biāo)準(zhǔn)適用于各種類型和規(guī)模的組織。