GB/T 22080-2025网络安全技术　信息安全管理体系　要求.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

/—//:

GBT220802025ISOIEC270012022

代替/—

GBT220802016

网络安全技术信息安全管理体系要求

——

CbersecurittechnoloInformationsecuritmanaementsstems

yygyygy

Reuirements

q

(/:,,

ISOIEC270012022Informationsecuritcbersecuritandrivac

yyypy

——,)

rotectionInformationsecuritmanaementsstemsReuirementsIDT

pygyq

2025-06-30发布2026-01-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—//:

GBT220802025ISOIEC270012022

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4组织环境…………………1

4.1理解组织及其环境…………………1

4.2理解相关方的需求和期望…………1

4.3确定信息安全管理体系范围………………………2

4.4信息安全管理体系…………………2

5领导…………