GB/T 22080-2016 信息技术安全技术信息安全管理体系要求

该资料为参考件（包含且不限于征求稿、送审稿、报批稿等）仅供参考学习，使用请以正式版为准。

信息技术安全技术信息安全管理体系要求（GB/T 22080-2016）

本标准规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。本标准还包括了根据组织需求所剪裁的信息安全风险评估和处置的要求。本标准规定的要求是通用的，适用于各种类型、规模或性质的组织。当组织声称符合本标准时，不能排除第4章到第10章中所规定的任何要求。