本標準依據(jù) GB/T22080—2008,關(guān)注設(shè)計和實施一個成功的信息安全管理體系(ISMS)所需要的 關(guān)鍵方面。本標準描述了ISMS規(guī)范及其設(shè)計的過程,從開始到產(chǎn)生實施計劃。本標準為實施ISMS 描述了獲得管理者批準的過程,為實施ISMS定義了一個項目(本標準稱作ISMS項目),并就如何規(guī)劃 該ISMS項目提供了相應(yīng)的指導,產(chǎn)生最終的ISMS項目實施計劃。
本標準可供實施一個ISMS的組織使用,適用于各種規(guī)模和類型的組織(例如,商業(yè)企業(yè)、政府機 構(gòu)、非贏利組織)。每個組織的復雜性和風險都是獨特的,并且其特定的要求將驅(qū)動ISMS的實施。小 型組織將發(fā)現(xiàn),本標準中所提及的活動可適用于他們,并可進行簡化。大型組織或復雜的組織可能會發(fā) 現(xiàn),為了有效地管理本標準中的活動,需要層次化的組織架構(gòu)或管理體系。然而,無論是大型組織還是 小型組織,都可應(yīng)用本標準來規(guī)劃相關(guān)的活動。