ISO27701的结构分析

第5条:本节中规定的要求可追溯至ISO27001的第4至10段，扩展了专门针对组织环境的第4段和第6段的风险管理计划的信息保护要求，其余部分未提供其他要求的段落。

第6条:本节扩展了ISO27002良好做法指南中规定的要求和ISO 27001附件A中规定的控件，回顾了114项控件，并扩展了对控件域5至18中信息保护的要求，域17 (业务连续性中的信息安全)除外，在域17中没有为现有措施建立其他措施。