この規格は，組織の情報セキュリティリスクの環境を考慮に入れた管理策の選定，実施及び管理を含む，組織の情報セキュリティ標準及び情報セキュリティマネジメントの実践のための規範について規定する。