19原文為：organization's needs and objectives,security requirements,the organizational processes used and the size and struc -

ture of the organizationo此處描述與1SO/IEC 27001：2005稍有變化，不同之處是the processes employed，修改為the or ganizational processes usedO兩者區(qū)別不大，就是指代關(guān)系更清楚了一些。

20本句為新加。這句話比較原則性，用哲學(xué)語言講就是世界是變化的。ISO/IEC 27001：2005本來有一句很實(shí)在的話，反

倒被刪除了，如下：例如，簡(jiǎn)單的情況可采用簡(jiǎn)單的ISMS解決方案(e.g.a simple situation requires a simple ISMS solu- tion)。

21保密性、完整性和可用性，對(duì)應(yīng)詞匯為confidentiality, integrity and availabilityo注意，不是信息安全定義中的7個(gè)屬

性，ISO/IEC 27001：2013和ISO/IEC 27001：2005 -樣，反復(fù)被強(qiáng)調(diào)的是3個(gè)屬性。另外4個(gè)屬性為：真實(shí)性(authen- ticity)、可核查性(accountability)、不可否認(rèn)性(non-repudiation)和可靠性(reliability)等。

22在ISO/IEC 27001：2013中對(duì)信息安全只強(qiáng)調(diào)保密性、完整性和可用性是有其邏輯的，因?yàn)镮SO/IEC 27000：2009中將其

定義為：preservation of confidentiality (2.9),integrity (2. 25) and availability (2.7)of information.NOTE In addition, other voperties, such as authenticity《2.6k accountability《2.2),non-repudiation《2. 27), and reliability(2- 33) can also be involvea.注意斜體部分，其他4個(gè)屬性是以“備注”的形式給出來的。但是在ISO/IEC 27001：2005中只強(qiáng)調(diào)這3個(gè)屬性不太符合邏輯，因?yàn)樵谄湫g(shù)語與定義中引用ISO/IEC 27002：2005將信息安全定義為：preservation of confidentiality, integrity and availability of information;}in addition,,other properties,such as authenticity, accountability,non-repudiation,and reliability cari also be involved。斜體部分討論這4個(gè)屬性時(shí)，是并列關(guān)系。

23相關(guān)利益方，interested parties。這是標(biāo)準(zhǔn)中出現(xiàn)比較頻繁的術(shù)語。 24此處程度副詞用的是adequately。