本指导性技术文件为评审控制措施的实现和运行提供指南，包括对信息系统控制措施的技术符合性检查，以符合组织所建立的信息安全标准。