规定信息安全管理体系（SGSI）要求的国际标准。2022 版的附录 A 包含 93 项参考控制措施，分为组织、人员、物理和技术四类主题。