為信息安全管理體系（簡稱ISMS）的審核原則、審核方案何審核實施提供指導(dǎo)，并對審核員的能力及其評價提供指導(dǎo)。 適用于內(nèi)部審核、外部審核或?qū)徍诉M(jìn)行管理的所有組織。