标准编号:	GB/T 22080-2008
中文名称:	信息技术 安全技术 信息安全管理体系 要求
英文名称:	Information technology—Security techniques—Information security management systems—Requirments
中标分类:	L80数据加密
行业分类:	国家标准(GB)
ICS分类:	35.040字符集和信息编码
发布机构:	中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
发布日期:	2008-06-19
实施日期:	2008-11-01
标准状态:	已作废
被新标准替代:	GB/T22080-2016 信息技术 安全技术 信息安全管理体系 要求
被替代日期:	2017-03-01
翻译语言:	英文
文件格式:	PDF
中文字符数:	28000 字
翻译价格(元):	1680 元
交付时间:	付款后 1-3工作日

本标准从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系（ISMS）规定了要求。它规定了为适应不同组织或其部门的需要而定制的安全控制措施的实施要求。本标准适用于所有类型的组织（例如，商业企业、政府机构、非赢利组织）。

前言…………………………………………………………………………………………………………………Ⅲ
引言…………………………………………………………………………………………………………………Ⅳ
１　范围……………………………………………………………………………………………………………１
２　规范性引用文件………………………………………………………………………………………………１
３　术语和定义……………………………………………………………………………………………………１
４　信息安全管理体系（ＩＳＭＳ）……………………………………………………………………………３
５　管理职责………………………………………………………………………………………………………６
６　ＩＳＭＳ内部审核……………………………………………………………………………………………７
７　ＩＳＭＳ的管理评审…………………………………………………………………………………………７
８　ＩＳＭＳ改进…………………………………………………………………………………………………８
附录Ａ（规范性附录）控制目标和控制措施……………………………………………………………………９
附录Ｂ（资料性附录）ＯＥＣＤ 原则和本标准…………………………………………………………………１９
附录Ｃ（资料性附录）ＧＢ／Ｔ１９００１—２０００，ＧＢ／Ｔ２４００１—２００４和本标准之间的对照 ……………………………………………………………………………………………………………………２０
参考文献 ……………………………………………………………………………………………………………２２