20.8 信息安全管理 ()
确保组织信息、数据和IT服务的机密性、完整性和可用性的能力。