GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南

标准编号：GB/T 31496-2015

中文名称：信息技术 安全技术 信息安全管理体系实施指南

英文名称：Information technology—Security techniques—Information securitymanagement system implementation guidance

发布部门：国家质量监督检验检疫总局、国家标准化管理委员会

发布日期：2015-05-15

实施日期：2016-01-01

标准状态：现行

标准页数：55页

内容简介：本标准依据GB/T 22080—2008,关注设计和实施一个成功的信息安全管理体系（ISMS)所需要的关键方面。本标准措述了ISMS规范及其设计的过程，从开始到产生实施计划。本标准为实施ISMS 描述了获得管理者批准的过程，为实施ISMS定义了一个项目（本标准称作ISMS项目），并就如何规划该ISMS项目提供了相应的指导，产生最终的ISMS项目实施计划。