第 一 章 總則 §1

   第 二 章 存取控制 §4

   第 三 章 事件日誌與可歸責性 §7

   第 四 章 營運持續計畫 §12

   第 五 章 識別與鑑別 §14

   第 六 章 系統與服務獲得 §18

   第 七 章 系統與通訊保護 §22

   第 八 章 系統與資訊完整性 §23