Настоящий стандарт содержит:
- обзор семейства стандартов СМИБ;
- введение в систему менеджмента информационной безопасности (СМИБ);
- краткое описание процесса "План (Plan) - Осуществление (Do) - Проверка (Check) - Действие (Act)" (PDCA);
- термины и определения для использования в семействе стандартов СМИБ.
Настоящий стандарт применим ко всем типам организаций (например, коммерческие предприятия, правительственные учреждения, некоммерческие организации).