GBT 220812008 信息技术 安全技术 信息安全管理实用规则

信息安全是通过实施组合适的控制措施而达到的，包括策略、过程、规程、组织结向以及软件和国件功能。在必要时需建立、实施、监视、评审和改进这些控制措施．以确保满足该组织的特定安全和业务目标。这个过程宜与其他业务管理过程联合进行。