信息技术 安全技术 信息安全管理体系 概述和词汇 (GB/T 29246-2017) 国家标准《信息技术 安全技术 信息安全管理体系 概述和词汇》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。已被标准 GB/T 29246-2023(全部代替)
起草单位:中电长城网际系统应用有限公司、中国电子技术标准化研究院、中国信息安全研究院有限公司。
起草人:闵京华 、上官晓丽 、许玉娜 、王惠莅 、罗锋盈 、左晓栋 、周亚超 、马洪军 、廖飞鸣 、黄凯峰 、马文荷 。
此标准概述了信息安全管理体系(ISMS),提供了ISMS标准族中常用的术语及其定义。此标准适用于所有类型和规模的组织(例如,商业企业、政府机构、非盈利组织)。