0.7關(guān)鍵的成功因素。

0.8 編制組織的指南。

本實用規(guī)則可認為是組織開發(fā)其詳細指南的起點。對一個組織來說，本實用規(guī)則中的控制措施和指南并非全部適用，此外，很可能還需要本標準中未包括的另外的控制措施和指南。為便于審核員和業(yè)務(wù)伙伴進行符合性檢查，當開發(fā)另外的指南或控制措施的文件時，對本標準中條款的相互參考是有用的。

本標準給出的組織啟動、實施、保持和改進信息安全管理的指南和一般原則。 2術(shù)語和定義

共有17個術(shù)語和定義，見表2-4。