5.1 ISO/IEC 27001: 2005标准的结构
ISO/IEC 27001: 2005标准有前言、引言、8章正文和3个附录,如下。
前言引言
1 范围
2规范性引用文件
3术语和定义
4 信息安全管理体系(ISMS)
5管理职责
6 内部ISMS审核
7 ISMS的管理评审
8 ISMS改进
附录A(规范性附录)控制目标和控制措施
附录B(资料性附录)OECD原则和本标准
附录C(资料性附录)IS0 9001:2000,IS() 140 01:2004和本标准之间的对照
第5章 I5M5符合性审核