本文件提供了一套通用信息安全控制的参考集，包括实施指南。本文件旨在供以下组织使用: a） 在基于ISO/IEC27001的信息安全管理系统（ISMS）的背景下； b） 根据国际公认的最佳做法实施信息安全控制； c） 用于制定特定于组织的信息安全管理指南。

This document provides a reference set of generic information security controls including implementation guidance. This document is designed to be used by organizations: a) within the context of an information security management system (ISMS) based on ISO/IEC27001; b) for implementing information security controls based on internationally recognized best practices; c) for developing organization-specific information security management guidelines.