作者：谢宗晓编著
出版社： 中国标准出版社
CIP号：2017059380
书号：978-7-5066-8589-4
出版地：北京
出版时间：2017.4
定价：￥45
本书不仅介绍标准实施的基本步骤，而且将文件设计的编写单独作为一章进行讨论，给出了从标准条款到文件目录，从文件目录到单个文件的概要和大纲，直至组织针对这些概要和大纲所选择的具体控制措施，最后成文的整个过程。此次改版，我们不再纠缠于GB/T 22080-2016，只要有利于读者理解，在诸多地方，我们将ISO/IEC 27001:2013的原文一并进行了解读。