标准号：GB/T 29246-2023 有效

中文名称：信息安全技术 信息安全管理体系 概述和词汇

英文名称：Information security technology-Information security management systems-Overview and vocabulary

---

---

---

被代替标准

GB/T 29246-2017(全部代替)

代替标准

被采用标准

采用标准

引用标准

---

修订记录

标准摘要

本文件给出了信息安全管理体系（ISMS）概述，界定了ISMS标准族中常用的术语和定义。 本文件适用于所有类型和规模的组织（例如，商业企业、政府机构、非营利组织）。 本文件中提供的术语和定义： ——包含ISMS标准族中的通用术语和定义； ——不包含ISMS标准族中应用的所有术语和定义； ——不限制ISMS标准族定义新的使用术语。

归口单位

全国信息安全标准化技术委员会(SAC/TC 260)。

主管部门

国家标准化管理委员会

执行单位

全国信息安全标准化技术委员会

起草单位

中电长城网际系统应用有限公司、中国电子技术标准化研究院、杭州安恒信息技术股份有限公司、中国软件评测中心、中国信息通信研究院、北京赛西认证有限责任公司、中通服咨询设计研究院有限公司、国家计算机网络应急技术处理协调中心、深信服科技股份有限公司、启明星辰信息技术集团股份有限公司、长扬科技(北京)有限公司、公安部第三研究所、深圳大学、北京百度网讯科技有限公司、北京时代新威信息技术有限公司、中国长江三峡集团有限公司。

起草者

闵京华、王惠莅、范博、周亚超、左冉、李杺恬、李汪蔚、赵丽华、高丽芬、王文磊、刘晨、朱宇泽、赵华、王宁、刘伟丽、王海棠、郭建领、潘文博、唐进、王秉政。

简评

备注