GB/T 20269-2006信息安全技术　信息系统安全管理要求.pdf

犐犆犛３５．０４０ 犔８０ 中华人 民共和 国国家 标准 ／ — 犌犅犜２０２６９ ２００６ 信息安全技术 信息系统安全管理要求 　 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅 — 狔 犵狔 犐狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿狊犲犮狌狉犻狋犿犪狀犪犲犿犲狀狋狉犲狌犻狉犲犿犲狀狋狊 狔 狔 犵 狇 ２００６０５３１发布 ２００６１２０１实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 ／ — 犌犅犜２０２６９ ２００６ 目 次 　　 前言 Ⅴ 引言 Ⅵ １ 范围 １ 　 ２ 规范性引用文件 １ 　 ３ 术语和定义 １ 　 ４ 信息系统安全管理的一般要求 ２ 　 ４．１ 信息系统安全管理的内容 ２ 　 ４．２ 信息系统安全管理的原则 ２ 　 ５ 信息系统安全管理要素及其强度 ３ 　 ５．１ 策略和制度 ３ 　 ５．１．１ 信息安全管理策略 ３ 　 ５．１．２ 安全管理规章制度 ５ 　 ５．１．３ 策略与制度文档管理 ６ 　 ５．２ 机构和人员管理