มาตรฐานนี้ ระบุข้อกำหนดสำหรับการจัดทำการนำไปใช้ การรักษาไว้ และการปรับปรุงระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศอย่างต่อเนื่องตามบริบทขององค์กร รวมถึงข้อกำหนดสำหรับการประเมินและการจัดการความเสี่ยงด้านความปลอดภัยด้านสารสนเทศที่เหมาะสมกับความต้องการขององค์กร ข้อกำหนดในมาตรฐานนี้เป็นข้อกำหนดทั่วไปที่ใช้ได้กับทุกองค์กร โดยไม่คำนึงถึงประเภท ขนาด หรือลักษณะองค์กร และไม่สามารถยกเว้นข้อกำหนดใด ๆ ที่ระบุไว้ในข้อ ๔ ถึง ๑๐ เมื่อองค์กรอ้างถึงความสอดคล้องตามมาตรฐานนี้
|