ISO-27002-2005-中文版

1安全策略

2信息安全组织

3资产管理

4人力资源安全

5物理和环境安全

6通信和操作管理

7访问控制

8系统获得、开发及维护

9事件管理

10业务连续性管理

11符合性