2022信息安全技术 信息安全管理体系指南.docxVIP

信息技术 安全技术 信息安全管理体系 指南 目 次 前言 III 引言 IV 范围 1 规范性引用文件 1 术语和定义 1 组织环境 1 理解组织及其环境 1 理解相关方的需求和期望 3 确定信息安全管理体系范围 3 信息安全管理体系 4 领导 5 领导和承诺 5 方针 6 组织的角色，责任和权限 7 规划 7 应对风险和机会的措施 7 总则 7 信息安全风险评估 9 信息安全风险处置 11 信息安全目标及其实现规划 13 7 支持 15 7.1 资源 15 7.2 能力 16 7.3 意识 17 7.4 沟通 17 文件化信息 18 7.5.1 总则 18 创建和更新 19 文件化信息