信息安全管理体系简介 ISMS的目标是透过整体规划的信息安全解决方案，来确保企业所有信息系统和业务的安全，并保持正常运作。 ISMS利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的风险危机。