GB/T 29246-2017信息技术　安全技术信息安全管理体系　概述和词汇.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — / / : GBT29246 2017ISOIEC270002016 代替 / — GBT29246 2012 信息技术 安全技术 信息安全管理体系 概述和词汇 — — Informationtechnolo Securittechniues gy y q — Informationsecuritmanaementsstems Overviewandvocabular y g y y ( / : , ) ISO IEC270002016IDT 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — / / : GBT29246 2017ISOIEC270002016 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 0.1 概述 ………………………………………………………………………………………………… Ⅳ 0.2 信息安全管理体系标准族 ………………………………………………………………………… Ⅳ 0.3 本标准的目的……………………………………………………………………………………… Ⅴ 1 范围 ……………………………………………………………………………………………………… 1 2 术语和定义 ……………………………………………………………………………………………… 1 3 信息安全管理体系……………………………………………………………………………………… 10 3.1 概要 ………………………………………………………………………………………………… 10 3.2 什么是 ISMS……………………………………………………………………………………… 11 3.3 过程方法 …………………………………………………………………………………………… 12 3.4 为什么ISMS重要 ………………………………………………………………………………… 12 、 、 ………………………………………………………………