本标准提供指导方针，旨在帮助组织评估信息安全活动和信息管理系统的影响符合ISO/MEC 27001第9.1分节的要求。 本标准包括: -监测和评估信息安全活动； -监测和评估信息安全管理系统（SMI）的有效性，包括其过程和控制和控制手段； –分析和评估安全监控和评估结果。 本标准适用于所有组织，无论其类型或规模如何

Настоящий стандарт представляет руководящие принципы, предназначенные для оказания помощи организациям в оценке деятельности по обеспечению информационной безопасности (ИБ) и результативности системы менеджмента информационной безопасности (СМИБ) в целях выполнения требований, изложенных в подразделе 9.1 ИСО/МЭК 27001. Настоящий стандарт охватывает: – мониторинг и оценку деятельности по обеспечению ИБ; – мониторинг и оценку результативности системы менеджмента информационной безопасности (СМИБ), включая ее процессы и средства контроля и управления; – анализ и оценку результатов мониторинга и оценки защищенности. Настоящий стандарт применим для всех организаций, независимо от типа или размера