标准号:GB/T 29246-2012
标准名称:信息技术 安全技术 信息安全管理体系 概述和词汇
发布日期:2012-12-31
实施日期:2013-06-01
废止日期:2018-07-01
批准发布部门:国家标准化管理委员会
归口单位:全国信息安全标准化技术委员会
起草单位:中国电子技术标准化研究所、北京信息安全测评中心、上海三零卫士有限公司
起草人:上官晓丽、许玉娜、闵京华、赵章界
本标准提供:a)ISMS标准族的概述;b)信息安全管理体系(ISMS)的介绍;c)“规划一实施一检查一处置”(PDCA)过程的简要描述;d)ISMS标准族所用的术语和定义。本标准适用于所有类型的组织(例如,商业企业、政府机构、非赢利组织)。