# ISO 27001 标准定义

这里定义了本次审计所依据的核心标准条款。

## 访问控制 (A.9)

```entity Requirement: req_iso_9_1_1
title: "访问控制策略"
description: "应当制定、审查并记录访问控制策略。"
section: "A.9.1"
```

```entity Requirement: req_iso_9_2_1
title: "用户注册和注销"
description: "应当实施正式的用户注册和注销流程。"
section: "A.9.2"
```

## 密码学 (A.10)

```entity Requirement: req_iso_10_1_1
title: "加密控制的使用策略"
description: "应当制定关于加密控制使用的策略。"
section: "A.10.1"
```
