本文件提供了一套通用信息安全控制參考集，包括實施指南。
本文件適用于：
a）　組織ISO/IEC 27001實施信息安全管理體系（ISMS）；
b）　組織基于國際公認最佳實踐實施信息安全控制；
c）　組織編制其自身的信息安全管理指南。