標(biāo)準(zhǔn)可作為組織基于ISO/IEC 27001實(shí)施信息安全管理體系（ISMS）的過程中選擇控制措施時(shí)的參考，或作為組織實(shí)施通用信息安全控制措施時(shí)的指南文件。本標(biāo)準(zhǔn)還可以用于開發(fā)行業(yè)和組織特定的信息安全管理指南，考慮其特定信息安全風(fēng)險(xiǎn)環(huán)境