Le présent document fournit un ensemble de référence de mesures de sécurité de l' information génériques, y compris des recommandations de mise en œuvre. Le présent document est conçu pour être utilisé par les organisations:
a)    dans le contexte d' un système de gestion de la sécurité de l' information (SMSI) selon l' ISO/ IEC 27001
b)    pour la mise en œuvre de mesures de sécurité de l' information basées sur les bonnes pratiques reconnues au niveau international
c)     pour l' élaboration des recommandations de gestion de la sécurité de l' information spécifiques à une organisation.