Detta dokument innehåller en referensuppsättning allmänna informationssäkerhetsåtgärder, inklusive
vägledning för genomförande av dessa. Denna standard är utformad för att användas av organisationer:
a) inom ramen för ett ledningssystem för informationssäkerhet (LIS) baserat på ISO/IEC 27001,
b) för att genomföra informationssäkerhetsåtgärder som bygger på internationellt erkänd bästa praxis,
c) för att utveckla organisationsspecifika riktlinjer för hantering av informationssäkerhet.
2 Normativa hänvisningar
Detta dokument innehåller inga normativa hänvisningar.