ISO/IEC 27002:2005新版标准的主要变化(4)

修改控制措施(control)的表达方式,便于理解和阅读

所有的控制措施都采用下列格式表达:

控制措施(Control):

为实现控制目标而规定的明确的控制措施条文。

实施指南(Implementation guidance):

为支持控制措施的实施,达到控制目标而提供的更详细的信息。指南的部分指导内容可能无法适用于所有情形,可采用其它更适宜的控制措施。

其它信息(Other Information):

提供可能需要考虑的更多的信息,例如:考虑法规,参考其它标准。