36此處原文為：high-level structure，identical sub-clause titles，identical text，common terms，and core definitions。

37注意一個細(xì)微的變化，在ISO/IEC 27001：2013中，沒有ISMS這個縮寫了。當(dāng)然，這還是一個專用詞匯，因?yàn)樵贗SO/

IEC 27000: 2009 pp.3，2.23 information security management system（另起一行）tSMS（另超一行）oart of the overall management system{2.26), based on a business risk approach. to establish, implement, operate, monitor, review, maintain and improve information securityfr2.19)。在GB/T 22080-2008 /ISO/IEC 27001:2005中information security management system 一般翻譯為信息安全管理體系，而ISMS直接用縮寫，所以在本版本的中文翻譯中，就不再有這種情況了。