GB/T 22080-2016

摘要：GB/T 22080-2016标准2016年08月29日发布2017年03月01日实施，此标准规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的求。此标准还包括了根据组织需求所裁的信息安全风险评估和处置的要求。 此标准规定的要求是通用的，适用于各种类型、规模或性质的组织。当组织声称符合此标准时，不能排除第4章到第10章中所规定的任何要求。国家标准《信息技术 安全技术 信息安全管理体系 要求》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。