GB/T 2312-1980
现行
GB/T 31496-2015
被代替
国家标准
GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南
GB/T 31496-2015 Information technology—Security techniques—Information securitymanagement system implementation guidance
基本信息
标准编号:
GB/T 31496-2015
标准类型:
国家级标准
标准状态:
被代替
is_force_gb:
no
中国标准分类名称:
数据加密
国际标准分类名称:
字符集和信息编码
发布日期:
2015-05-15
实施日期:
2016-01-01
发布单位/组织:
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位:
全国信息安全标准化技术委员会(SAC/TC 260)
页数:
55 页
适用范围
本标准依据GB/T 22080—2008，关注设计和实施一个成功的信息安全管理体系（ISMS）所需要的关键方面。本标准描述了ISMS规范及其设计的过程，从开始到产生实施计划。本标准为实施ISMS描述了获得管理者批准的过程，为实施ISMS定义了一个项目（本标准称作ISMS项目），并就如何规划该ISMS项目提供了相应的指导，产生最终的ISMS项目实施计划。
本标准可供实施一个ISMS的组织使用，适用于各种规模和类型的组织（例如，商业企业、政府机构、非赢利组织）。每个组织的复杂性和风险都是独特的，并且其特定的要求将驱动ISMS的实施。小型组织将发现，本标准中所提及的活动可适用于他们，并可进行简化。大型组织或复杂的组织可能会发现，为了有效地管理本标准中的活动，需要层次化的组织架构或管理体系。然而，无论是大型组织还是小型组织，都可应用本标准来规划相关的活动。
本标准提出了一些建议及其说明，但并没有规定任何要求。期望把本标准与GB/T 22080—2008和GB/T 22081—2008一起使用，但不期望修改和/或降低GB/T 22080—2008中所规定的要求，或修改和/或降低GB/T 22081—2008所提供的建议。因此，不宜声称符合这一标准。
研制信息
起草单位:
中国电子技术标准化研究院、上海三零卫士信息安全有限公司、山东省计算中心、黑龙江省电子信息产品监督检验院、北京信息安全测评中心、中电长城网际系统应用有限公司
起草人:
上官晓丽、许玉娜、董火民、闵京华、赵章界、周鸣乐、方舟、李刚
被以下标准替代
引用标准
采用标准
ISO/IEC 27003:2010