信息技术 安全技术 信息安全管理体系实施指南
Information technology—Security techniques—Information security management system implementation guidance
标准状态
发布于：2015-05-15
实施于：2016-01-01
已废止
基本信息
GB/T 31496-2015
已废止
2015-05-15
2016-01-01
国家标准委
国家标准委
中国电子技术标准化研究院、山东省计算中心、北京信息安全测评中心、上海三零卫士信息安全有限公司、黑龙江质量产品检验检院、中电长城网际系统应用有限公司
上官晓丽、许玉娜、赵章界、周鸣乐、董火民、闵京华
标准简介
本标准依据 GB/T 22080—2008,关注设计和实施一个成功的信息安全管理体系(ISMS)所需要的 关键方面。本标准描述了ISMS规范及其设计的过程,从开始到产生实施计划。本标准为实施ISMS 描述了获得管理者批准的过程,为实施ISMS定义了一个项目(本标准称作ISMS项目),并就如何规划 该ISMS项目提供了相应的指导,产生最终的ISMS项目实施计划。 本标准可供实施一个ISMS的组织使用,适用于各种规模和类型的组织(例如,商业企业、政府机 构、非赢利组织)。每个组织的复杂性和风险都是独特的,并且
内容预览
