本标准规定了在组织环境下建立、实现、维护和持续改进信息管理体系的要求。包括根据组织需求所剪裁的信息安全风险评估和处置的要求。