本标准规定了建立、实施的一般要求，在本组织活动范围内支持和不断改进信息安全管理系统。本标准还包括根据组织需要评估和处理信息安全风险的要求。本标准中的要求是通用的，适用于所有组织，无论其类型、规模、结构和活动领域如何。 如果组织声明符合本标准，则不允许排除第4-10节中的任何要求

Настоящий стандарт устанавливает общие требования по созданию, внедрению, поддержке и постоянному улучшению системы менеджмента информационной безопасности в контексте деятельности организации. Настоящий стандарт также содержит требования по оценке и обработке рисков информационной безопасности с учетом потребностей организации. Изложенные в настоящем стандарте требования являются обобщенными и предназначены для применения во всех организациях независимо от их типа, размера, структуры и сферы деятельности. Исключение любого из требований, указанных в разделах 4 – 10, не допускается, если организация заявляет о соответствии данному стандарту