信息安全管理體系(InformationSecurityManagementSystems,ISMS)是組織整體管理體系的一個部分，是基于風(fēng)險評估建立、實施、運(yùn)行、監(jiān)視、評審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動，是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用的方法的體系。

　　GB/T22080/ISO/IEC27001是建立和維護(hù)信息安全管理體系的標(biāo)準(zhǔn)，它要求組織通過一系列的過程，如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責(zé)，以風(fēng)險評估為基礎(chǔ)選擇控制目標(biāo)和控制措施等，是組織達(dá)到動態(tài)的、系統(tǒng)的、全員參與的、制度化的，以預(yù)防為主的信息安全管理方式。