信息安全管理体系系列标准的应用实践  

Application Practice of Information Security Management Systems Series Standards

作　　者：赵丽华 张磊[2] 

机构地区：[1]北京赛西认证有限责任公司 [2]中国软件与技术服务股份有限公司

出　　处：《信息技术与标准化》2022年第5期145-148,151,共5页Information Technology & Standardization

摘　　要：从企业开展信息安全管理体系建设、认证机构实施信息安全管理体系认证、认可机构实施信息安全管理体系认证机构认可等方面总结了信息安全管理体系系列标准的典型应用。实践表明,该信息安全管理体系系列标准实施机制完备,得到广泛推广,应用效果良好。This paper summarizes the typical application of information security management system(ISMS)standards from the aspects of enterprise ISMS construction,certification bodies to implement ISMS certification,accreditation bodies to implement ISMS certification bodies accreditation.Practice shows that the implementation mechanism of this series of standards is complete,widely promoted,and the application effect is good.

关 键 词：信息安全管理体系 标准 应用实践 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]