A.5   安全方针 

A.6   信息安全组织

A.7   人力资源安全

A.8   资产管理

A.9   访问控制

A.10 密码学

A.11 物理与环境安全

A.12 操作安全

A.13 通信安全

A.14 信息系统获取、开发和维护

A.15 供应关系

A.16 信息安全事件管理

A.17 信息安全方面的业务连续性管理

A.18 符合性