60需求與期望，needs and expectations。

61要求，requirements。

62法律、法規(guī)要求和合同義務(wù)，legal and regulatory requirements and contractual obligationS。

63邊界與適用性，boundaries and applicability。在ISO/IEC 27001：2005中，適用性不是這樣用的，有這個詞匯，是在適用

性聲明(Statement of Applicability，SOA)中。

64在ISO/IEC 27001：2005中范圍和邊界(scope and boundaries)是一起出現(xiàn)的。在ISO/IEC 27001：2013中，范圍和邊界

是嚴(yán)格分開的。從詞義本身而言，這兩者確實(shí)不是一回事，bounda ries是個線的概念，scope是個面的概念。但是這種區(qū)分不是從ISO/IEC 27001：2013開始的，在ISO/IEC 27003中早就區(qū)分開了。