Обзор охватывал следующие 12 областей: политика в области информационной безопасности, организация и структура служб обеспечения информационной безопасности, оценка рисков в области информационно-коммуникационных технологий, классификация активов и контроль за ними; безопасность персонала, физическая безопасность и безопасность окружающей среды, связь, управление операциями и непрерывность осуществления деятельности, контроль за доступом, усовершенствование и обслуживание систем, управление осуществлением проектов и контроль качества, соглашения о предоставлении услуг, и мониторинг и оценка.
这次审查侧重12个领域：信息安全政策、组织和信息安全基础设施、信息通信技术风险评估、资产分类和管制、人员安全、实物和环境安全、通信、运作管理和业务连续性、准入管制、系统开发和维护、项目管理和质量控制、服务级别协定、监测和评价。