gbt202692006信息系统安全管理要求

《gbt202692006信息系统安全管理要求》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ICS35.040L80中华人民共和国国家标准GB/T20269—2006信息安全技术信息系统安全管理要求InformationsecuritytechnologyInformationsystemsecuritymanagementrequirements2006-5-31发布2006-12-1实施中华人民共和国国家质量监督检验检疫总局发布中国国家标准化管理委员会GB/T20269－2006目次前言.................................................................................V引

2、言................................................................................VI1范围................................................................................12规范性引用文件......................................................................13术语和定义.................................

3、.........................................14信息系统安全管理的一般要求..........................................................14.1信息系统安全管理的内容.............................................................14.2信息系统安全管理的原则.............................................................25信息系统安全管理要素及其强度...

4、.....................................................35.1策略和制度.........................................................................35.1.1信息安全管理策略.................................................................35.1.2安全管理规章制度.........................................................

5、........45.1.3策略与制度文档管理...............................................................55.2机构和人员管理.....................................................................65.2.1安全管理机构.....................................................................65.2.2安全机制集中管理机构......................

6、.......................................75.2.3人员管理.........................................................................75.2.4教育和培训.......................................................................95.3风险管理.........................................................................

7、.105.3.1风险管理要求和策略..............................................................105.3.2风险分析和评估..................................................................105.3.3风险控制........................................................................115.3.4基于风险的决策.............................

8、.....