Information technology—Security techniques—Information security management—Measurement
IDT ISO/IEC 27004:2009
全国信息安全标准化技术委员会(SAC/TC 260)
为了评估按照GB/T 22080—2008规定实施的信息安全管理体系（Information Security Management System，简称ISMS）和控制措施或控制措施组的有效性，本标准提供了如何编制测度和测量以及如何使用的指南。
本标准适用于各种类型和规模的组织。
This standard is the original Chinese electronic standard.
After you successfully purchase, we will send the electronic version of this standard to your email address.
If you need translation, please contact email: ChineseStandardsLibraryS001@gmail.com.
