本标准为建立、实施、运作、评审、保持、和改进信息安全管理体系提供模型。ISMS的采用是组织的战略性决策。