标准简介
本标准从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系（ISMS）规定了要求。它规定了为适应不同组织或其部门的需要而定制的安全控制措施的实施要求。本标准适用于所有类型的组织（例如，商业企业、政府机构、非赢利组织）。英文名称：Information technology—Security techniques—Information security management systems—Requirments
标准状态：作废
替代情况：被GB/T 22080-2016代替
中标分类：电子元器件与信息技术>>信息处理技术>>L80数据加密
ICS分类：信息技术、办公机械设备>>35.040字符集和信息编码
发布部门：国家质量监督检验检疫.
发布日期：2008-06-19
实施日期：2008-11-01
作废日期：2017-03-01
出版日期：2008-11-01
页数：28页
前言
前言…………………………………………………………………………………………………………………Ⅲ 引言…………………………………………………………………………………………………………………Ⅳ １ 范围……………………………………………………………………………………………………………１ ２ 规范性引用文件………………………………………………………………………………………………１ ３ 术语和定义……………………………………………………………………………………………………１ ４ 信息安全管理体系（ＩＳＭＳ）……………………………………………………………………………３ ５ 管理职责………………………………………………………………………………………………………６ ６ ＩＳＭＳ内部审核……………………………………………………………………………………………７ ７ ＩＳＭＳ的管理评审…………………………………………………………………………………………７ ８ ＩＳＭＳ改进…………………………………………………………………………………………………８ 附录Ａ（规范性附录）控制目标和控制措施……………………………………………………………………９附录Ｂ（资料性附录）ＯＥＣＤ 原则和本标准…………………………………………………………………１９ 附录Ｃ（资料性附录）ＧＢ／Ｔ１９００１—２０００，ＧＢ／Ｔ２４００１—２００４和本标准之间的对照 ……………………………………………………………………………………………………………………２０ 参考文献 ……………………………………………………………………………………………………………２２
.png)
