本標(biāo)準就信息安全治理的概念和原則提供指南，通過本標(biāo)準，組織可以對其范圍內(nèi)的信息安全相關(guān)活動進行評價、指導(dǎo)、監(jiān)視和溝通。本標(biāo)準適用于所有類型和規(guī)模的組織。