| 标准号 | GB/T 22080-2016 | 实施状态 | 已作废 | ||
| 中文名称 | 信息技术 安全技术 信息安全管理体系 要求 | ||||
| 英文名称 | Information technology. Security techniques. Information security. management systems. Requirements | ||||
| 标准分类 | CN 国家标准 | 中标分类 | L80 数据加密 | ||
| ICS分类 | 35.040 字符集和信息编码 | 组织分类 | GB 国家标准 | ||
| 发布日期 | 2016-08-29 | 实施日期 | 2017-03-01 | ||
| 作废日期 | 2026-01-01 | ||||
| 被以下标准替代 | GB/T 22080-2025 | 替代以下标准 | GB/T 22080-2008 | ||
| 采用标准 | ISO/IEC 27001-2013,null | 引用标准 | ISO/IEC 27000 | ||
| 纸质馆藏 | 馆藏位置 | ||||
| 归口单位 | 全国信息安全标准化技术委员会 | 起草单位 | 中国电子技术标准化技术研究院 | ||
| 范围 | 本标准规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。本标准还包括了根据组织需求所剪裁的信息安全风险评估和处置的要求。本标准规定的要求是通用的,适用于各种类型、规模或性质的组织。当组织声称符合本标准时,不能排除第4章到第10章中所规定的任何要求。 | ||||