信息安全管理體系(InformationSecurityManagementSystems,ISMS)是組織整體管理體系的一個(gè)部分,是基于風(fēng)險(xiǎn)評(píng)估建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動(dòng),是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用的方法的體系。
ISO20000認(rèn)證適用的具體行業(yè):?電信、銀行、證券、保險(xiǎn)、民航、鐵路信息中心;