目录
0 介绍 ............................................................................... xxxv
1 范围 .................................................................................. 1
2 规范性引用 ............................................................................ 1
3 术语与定义 ............................................................................ 1
4 组织的环境 ............................................................................ 1
4.1 理解组织及环境.................................................................. 1
4.2 理解相关方的需求和期望 .......................................................... 1
4.3 明确信息安全管理体系的范围 ...................................................... 1
4.4 信息安全管理体系 ................................................................ 2
5 领导 .................................................................................. 2
5.1 领导与承诺 ..................................................................... 2
5.2 方针 ........................................................................... 2
5.3 组织角色、职责和权力 ............................................................ 2
6 计划 .................................................................................. 3
6.1 处置风险和机遇的活动 ............................................................ 3
6.2 信息安全目标和实施计划 .......................................................... 4
7 支持 .................................................................................. 5
7.1 资源 ........................................................................... 5
7.2 能力 ........................................................................... 5
7.3 意识 ........................................................................... 5
7.4 沟通 ........................................................................... 5
7.5 文档信息 ....................................................................... 5
8 操作 .................................................................................. 6
8.1 操作规划和控制.................................................................. 6
8.2 信息安全风险评估 ................................................................ 7
8.3 信息安全风险处置 ................................................................ 7
9 绩效评价 .............................................................................. 7
9.1 监测、测量、分析和评价 .......................................................... 7
9.2 内部审核 ....................................................................... 7
9.3 管理评审 ....................................................................... 8
10 改进 ................................................................................. 8
10.1 不符合情况和改正措施 ........................................................... 8
10.2 持续改进 ...................................................................... 9
附录 A（引用）参考控制目标和控制措施 ................................................... 10
参考书目............................................................................... 20
评论4