标准摘要 [中文适用范围]: 广泛,适用于不同行业和规模的信息系统环境,为信息安全管理实践提供结构化框架。该规范不涉及具体技术实现细节,而是聚焦于管理原则与最佳实践的推广,为后续相关标准的制定和应用奠定基础。 展开完整摘要 英文名称Information technology - Code of practice for information security management