BS7799 資訊安全管理系統規範內容包括 10 大管控要點、127 個管控措施和幾個管控目標：

36個管控目標是正確答案。BS7799三層架構為：10大管控要點→36個管控目標→127個管控措施，由上而下逐層細化。