GB/T 22080-2016 信息技术 安全技术 信息安全管理体系 要求

ICS35.040

L80

中华人民共和国国家标准

/—//:

GBT220802016ISOIEC270012013

代替/—

GBT220802008

信息技术安全技术

信息安全管理体系要求

——

InformationtechnoloSecurittechniuesInformationsecurit

gyyqy

—

manaementsstemsReuirements

gyq

(/:,)

ISOIEC270012013IDT

2016-08-29发布2017-03-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—//:

GBT220802016ISOIEC270012013

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4组织环境…………………1

4.1理解组织及其环境…………………1

4.2理解相关方的需求和期望…………1

4.3确定信息安全管理体系范围………………………1

4.4信息安全管理体系…………………2

5领导………………………2

5.1领导和承诺…………………………2

5.2方针…………………2

,……………

5.3组织的角色责任和权限2

6规划………………………2

6.1应对风险和机会的措施……………2

6.2信息安全目标及其实现规划………………………4

7支持………………………4

7.1资源…………………4

7.2能力…………………4

7.3意识…………………4

7.4沟通…………………4

7.5文件化信息…………………………5

8运行………………………5

8.1运行规划和控制……………………5

8.2信息安全风险评估…………………5

8.3信息安全风险处置…………………6

9绩效评价…………………6

、、……………

9.1监视测量分析和评价