Information technolog—Securitytechniques—Information security management systems—Requirements
国家标准《信息技术 安全技术 信息安全管理体系 要求》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国电子技术标准化研究院 、中电长城网际系统应用有限公司 、中国信息安全认证中心 、山东省标准化研究院 、广州赛宝认证中心服务有限公司 、北京江南天安科技有限公司 、上海三零卫士信息安全有限公司 、中国合格评定国家认可中心 、北京时代新威信息技术有限公司 、黑龙江电子信息产品监督检验院 、浙江远望电子有限公司 、杭州在信科技有限公司 。
主要起草人 上官晓丽 、许玉娜 、闵京华 、尤其 、公伟 、卢列文 、倪文静 、王连强 、陈冠直 、于惊涛 、付志高 、赵英庆 、卢普明 、王曙光 、虞仲华 、韩硕祥 、魏军 、程瑜琦 、孔祥林 、邬敏华 、李华 、李阳 。
中国电子技术标准化研究院
中国信息安全认证中心
广州赛宝认证中心服务有限公司
上海三零卫士信息安全有限公司
北京时代新威信息技术有限公司
浙江远望电子有限公司
中电长城网际系统应用有限公司
山东省标准化研究院
北京江南天安科技有限公司
中国合格评定国家认可中心
黑龙江电子信息产品监督检验院
杭州在信科技有限公司
GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇
GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南
GB/T 29246-2012 信息技术 安全技术 信息安全管理体系 概述和词汇
GB/T 28450-2012 信息安全技术 信息安全管理体系审核指南
20173851-T-469 信息技术 安全技术 信息安全管理体系审核和认证机构要求
GB/T 25067-2016 信息技术 安全技术 信息安全管理体系审核和认证机构要求
DB21/T 2702.1-2016 信息安全 个人信息安全管理体系评价 第1部分:要求
GB/T 28001-2011 职业健康安全管理体系 要求
SN/T 1443.1-2004 食品安全管理体系要求
20162508-T-469 信息技术 业务管理体系规范