0.7關鍵的成功因素。

0.8 編制組織的指南。

本實用規則可認為是組織開發其詳細指南的起點。對一個組織來說，本實用規則中的控制措施和指南并非全部適用，此外，很可能還需要本標準中未包括的另外的控制措施和指南。為便于審核員和業務伙伴進行符合性檢查，當開發另外的指南或控制措施的文件時，對本標準中條款的相互參考是有用的。

本標準給出的組織啟動、實施、保持和改進信息安全管理的指南和一般原則。 2術語和定義

共有17個術語和定義，見表2-4。