GB/T 29246-2012 信息技术 安全技术 信息安全管理体系 概述和词汇

ICS35.040

L80

中华人民共和国国家标准

/—//:

GBT292462012ISOIEC270002009

信息技术安全技术

信息安全管理体系概述和词汇

——

InformationtechnoloSecurittechniuesInformationsecurit

gyyqy

—

manaementsstemsOverviewandvocabular

gyy

(/:,)

ISOIEC270002009IDT

2012-12-31发布2013-06-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—//:

GBT292462012ISOIEC270002009

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2术语和定义………………1

3信息安全管理体系………………………5

3.1介绍…………………5

3.2什么是ISMS………………………6

3.3过程方法……………7

3.4ISMS为什么重要…………………7

、、

3.5建立监视保持和改进ISMS……………………8

3.6ISMS关键成功因素………………9

3.7ISMS标准族的益处………………9

4ISMS标准族……………9

4.1一般信息……………9

4.2概述和术语标准……………………10

4.3要求标准……………11

4.4一般指南标准………………………11

4.5行业特定指南标准…………………12

()

附录资料性附录条款表达的措辞形式……………

A13

()

附录资料性附录术语分类…………

B14

参考文献……………………16

/—//:

GBT292462012ISOIEC270002009

前言

本标准按照/—给出的规则起草。

GBT1.12009

本标准使用翻译法等