Dette dokumentet inneholder et referansesett med generiske sikkerhetstiltak for informasjonssikkerhet, inkludert veiledning til implementering. Dette dokumentet er utformet for å brukes av organisasjoner:innenfor rammen av et ledelsessystem for informasjonssikkerhet (ISMS) basert på NS-ISO/IEC 27001 ;for å implementere sikkerhetstiltak for informasjonssikkerhet basert på internasjonalt anerkjent god praksis;for å utvikle organisasjonsspesifikke retningslinjer for styring av informasjonssikkerhet.