本文件提供了旨在協(xié)助組織評價信息安全績效和ISMS(信息安全管理體系)有效性，以滿足GB/T 22080—2016中9.1要求的指南。本文件規(guī)定了：
a)　信息安全績效的監(jiān)視和測量；
b)　ISMS(包括其過程和控制)有效性的監(jiān)視和測量；
c)　監(jiān)視和測量結果的分析和評價。
本文件適用于各種類型和規(guī)模的組織。