为了评估按照GB/T22080—2008规定实施的信息安全管理体系(InformationSecurityManagementSystem,简称ISMS)和控制措施或控制措施组的有效性,本标准提供了如何编制测度和测量以及如何使用的指南。
本标准适用于各种类型和规模的组织。