This standard is the Chinese version electronic standard. After you successfully purchase, we will send the electronic version of this standard to your email address. If you have any question, please contact email: ChineseStandardsLibraryS001@gmail.com.
Cybersecurity technology—Information security management systems—Requirements
Standard in brief
Scope of Application：
本文件规定了在组织环境下建立、实现、维护和持续改进信息安全管理体系的要求。本文件还规定了根据组织需求所剪裁的信息安全风险评估和处置的要求。本文件规定的要求是通用的，适用于各种类型、规模或性质的组织。当组织声称符合本文件时，不接受排除第4章到第10章中规定的任何要求。
Basic information
Standard No：GB/T 22080-2025
Standard Name：网络安全技术 信息安全管理体系 要求
English Name：Cybersecurity technology—Information security management systems—Requirements
Standard Status：现行
Release Date：2008-06-19
Effective Date：2026-01-01
Language of Publication：中文简体
Standard Classification
ICS Number：35.030
CCS Number：L80
Related Standards
Referenced Standards：ISO/IEC 27000
Adopted Standards：ISO/IEC 27001:2022
Adopted Standard Name：《信息安全、网络安全和隐私保护信息安全管理体系 要求》
Adoption Level：IDT
Publication Information
Number of pages：24
Number of words：35 K
Format：大16
Edition：1
Color Pages：0
Electronic Version：Yes
Color Images：No
Print Publication Date：2025-06-01
Standard Revision Information
Has Amendment：No
Other Information
Application Dept：国家市场监督管理总局、国家标准化管理委员会
Standard Type：CN
Standard Attribute：GB
Other Standard Number：22080
Drafter：许玉娜、付志高、王秉政、林阳荟晨、尤其、魏立茹、翟亚红、陈青民、陆丽、杨婧婧、王琰、曲家兴、方舟、白瑞、杨霄璇、闵京华、白旭东、王姣、朱雪峰、公伟、廖双晓、刘震宇、王琼、杨斯可、寇增杰、周禹、王拓、鲁立、孙毅、赵丽华、杨天识、程燕、史艳语、王连强、谢建林、刘杰、于慧超
Drafting Organization：中国电子技术标准化研究院、中国合格评定国家认可中心、中国网络安全审查认证和市场监管大数据中心、北京安信天行科技有限公司、中国信息安全测评中心、黑龙江省网络空间研究中心、中电长城网际系统应用有限公司、山东省标准化研究院、亚信科技(成都)有限公司、深圳市腾讯计算机系统有限公司、南方电网数字电网集团信息通信科技有限公司、中国烟草总公司湖北省公司、北京天融信网络安全技术有限公司、唯品会(中国)有限公司、杭州安恒信息技术股份有限公司、广州赛宝认证中心服务有限公司、中国船级社质量认证有限公司、北京赛西认证有限责任公司、启明星辰信息技术集团股份有限公司、北京中金云网科技有限公司、浙江网商银行股份有限公司、北京时代新威信息技术有限公司、中国石油天然气股份有限公司西北销售分公司
Management Organization：全国网络安全标准化技术委员会(SAC/TC 260)
Proposing Department：全国网络安全标准化技术委员会(SAC/TC 260)
