ISO/IEC 27001:2013(E) 目录 前言 ................................................................................................................................................. 3 0 引言 ............................................................................................................................................. 4 0.1 总则................................................................................................................................... 4 0.2 与其他管理系统标准的兼容性 ....................................................................................... 4 1. 范围 ............................................................................................................................................ 5 2 规范性引用文件 .......................................................................................................................... 5 3 术语和定义.................................................................................................................................. 5 4 组织景况...................................................................................................................................... 5 4.1 了解组织及其景况 ........................................................................................................... 5 4.2 了解相关利益方的需求和期望 ....................................................................................... 5 4.3 确立信息安全管理体系的范围 ....................................................................................... 6 4.4 信息安全管理体系 ........................................................................................................... 6 5 领导 ............................................................................................................................................. 6 5.1 领导和承诺 ..................................................................................................