本標(biāo)準(zhǔn)就信息安全治理的概念和原則提供指南，通過本標(biāo)準(zhǔn)，組織可以對其范圍內(nèi)的信息安全相關(guān)活動(dòng)進(jìn)行評價(jià)、指導(dǎo)、監(jiān)視和溝通。本標(biāo)準(zhǔn)適用于所有類型和規(guī)模的組織。