《ISO/IEC 27001: 2022标准详解之三：4.2 理解…