此处原文为：high-level structure

36此处原文为：high-level structure，identical sub-clause titles，identical text，common terms，and core definitions。

37注意一个细微的变化，在ISO/IEC 27001：2013中，没有ISMS这个缩写了。当然，这还是一个专用词汇，因为在ISO/

IEC 27000: 2009 pp.3，2.23 information security management system（另起一行）tSMS（另超一行）oart of the overall management system{2.26), based on a business risk approach. to establish, implement, operate, monitor, review, maintain and improve information securityfr2.19)。在GB/T 22080-2008 /ISO/IEC 27001:2005中information security management system 一般翻译为信息安全管理体系，而ISMS直接用缩写，所以在本版本的中文翻译中，就不再有这种情况了。