ISO/IEC 27001 随附的规范性控制措施清单。2022 版包含 93 项控制措施，分为四类。组织必须在其适用性声明（SoA）中说明纳入或排除每项控制措施的理由。