国家标准项目《信息安全技术 信息安全控制》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 北京赛西科技发展有限责任公司 、中国电子技术标准化研究院 、中电长城网际系统应用有限公司 、中国合格评定国家认可中心 、中国网络安全审查技术与认证中心 、四川大学 、北京时代新威信息技术有限公司 、北京江南天安科技有限公司 、杭州安恒信息技术股份有限公司 、山东省标准化研究院 、黑龙江省网络空间研究中心 。

本标准等同采用ISO/IEC国际标准：ISO/IEC 27002:2022。

采标中文名称:信息安全 网络安全和隐私保护 信息安全控制。

本标准提供了一套可参考的通用信息安全控制集，包括实现指南。本标准旨在被组织用于： a)实现基于GB/T 22080的信息安全管理体系（ISMS）； b)基于国际公认最佳实践实现信息安全控制； c)制定特定组织的信息安全管理指南。 修订的主要内容包括调整现有控制项的结构，将列举的安全控制项从114个减少至93个，并删除一些未能反映最佳实践的控制项。同时，新增11个控制项，包括威胁情报、云服务使用的信息安全以及数据防泄露等。