มาตรฐานนี้ ระบุชุดอ้างอิงส าหรับการควบคุมความมั่นคงปลอดภัยด้านสารสนเทศทั่วไป ครอบคุลมถึงการประยุกต์ใช้แนวทางโดยเอกสารนี้ถูกออกแบบให้ใช้กับองค์กรที่มีลักษณะต่อไปนี้
ก) ภายใต้บริบทของระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศตามมาตรฐาน ISO/IEC 27001
ข) สำหรับการควบคุมความมั่นคงปลอดภัยด้านสารสนเทศตามแนวทางปฏิบัติที่ดีที่เป็นที่ยอมรับในระดับสากล
ค) สำหรับการพัฒนาแนวทางในการจัดการความมั่นคงปลอดภัยของข้อมูลเฉพาะองค์กร
|