本文件为信息安全风险处置提供参考和指导，适用于所有组织。控制是改变或维持风险的措施，本文件提供了一系列信息安全控制。风险评估的结果可指导管理措施和优先顺序。某些控制可视为信息安全管理的指导原则。
完成下面两步后，将自动完成登录并继续当前操作。
