书 书 书犐犆犛 ３５ ． ０４０ 犔 ８０ 中华人民共和国国家标准 犌犅 ／ 犜 ２０２６９ — ２００６ 信息安全技术 　 信息系统安全管理要求 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔 — 犐狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊犲犮狌狉犻狋狔犿犪狀犪犵犲犿犲狀狋狉犲狇狌犻狉犲犿犲狀狋狊 ２００６  ０５  ３１ 发布 ２００６  １２  ０１ 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅴ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 引言 Ⅵ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １ 　 范围 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ２ 　 规范性引用文件 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ３ 　 术语和定义 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４ 　 信息系统安全管理的一般要求 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４．１ 　 信息系统安全管理的内容 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４．２ 　 信息系统安全管理的原则 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５ 　 信息系统安全管理要素及其强度 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１ 　 策略和制度 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１．１ 　 信息安全管理策略 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１．２ 　 安全管理规章制度 ５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１．３ 　 策略与制度文档管理 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２ 　 机构和人员管理 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２．１ 　 安全管理机构 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２．２ 　 安全机制集中管理机构 ７ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２．３ 　 人员管理 ８ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２．４ 　 教育和培训 ９ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．３ 　 风险管理 １０ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．３．１ 　 风险管理要求和策略 １０ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．３．２ 　 风险分析和评估 １１ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21