ISO/IEC 27001: 2005标准的结构

5.1 ISO/IEC 27001: 2005标准的结构

ISO/IEC 27001: 2005标准有前言、引言、8章正文和3个附录，如下。

前言引言

1 范围

2规范性引用文件

3术语和定义

4 信息安全管理体系(ISMS)

5管理职责

6 内部ISMS审核

7 ISMS的管理评审

8 ISMS改进

附录A（规范性附录）控制目标和控制措施

附录B（资料性附录）OECD原则和本标准

附录C（资料性附录）IS0 9001：2000，IS() 140 01：2004和本标准之间的对照

第5章 I5M5符合性审核