在當(dāng)今數(shù)字化時(shí)代，信息化、數(shù)字化、智能化已經(jīng)融合在我們?nèi)粘Ｉ?、工作、學(xué)習(xí)中，大家對(duì)信息的獲取渠道更高效、便捷，信息過(guò)載問(wèn)題已凸顯。

從早期計(jì)算機(jī)安全、信息安全，到當(dāng)下的網(wǎng)絡(luò)安全、數(shù)字安全，信息資產(chǎn)的有效管理、安全防控是當(dāng)下棘手的問(wèn)題；信息資產(chǎn)的有效管控，需要機(jī)制、管理、技術(shù)、法規(guī)政策等資源的協(xié)同治理。

其中在業(yè)務(wù)實(shí)踐中形成一套有效的管理體系是當(dāng)務(wù)之急，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在借鑒ISO/IEC 27001國(guó)際標(biāo)準(zhǔn)，融合國(guó)情需要，發(fā)布并實(shí)施GB/T 22080《 信息技術(shù) 安全技術(shù) 信息安全管理體系 要求》。

此項(xiàng)標(biāo)準(zhǔn)中，主要從“組織環(huán)境”、“領(lǐng)導(dǎo)”、“規(guī)劃”、“支持”、“運(yùn)行”、“績(jī)效評(píng)價(jià)”、“改進(jìn)”領(lǐng)域進(jìn)行策劃、實(shí)施、控制、改進(jìn)信息安全管理體系。標(biāo)準(zhǔn)中采用高階結(jié)構(gòu)、PDCA循環(huán)、基于風(fēng)險(xiǎn)的思維方法指導(dǎo)企業(yè)組織進(jìn)行體系的建設(shè)、運(yùn)行。在認(rèn)證過(guò)程中，有關(guān)“運(yùn)行”的審核主要關(guān)注“運(yùn)行規(guī)劃和控制”、“信息安全風(fēng)險(xiǎn)評(píng)估”、“信息安全風(fēng)險(xiǎn)處置”，主要查閱企業(yè)組織的安全策略、第三方管理、信息資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運(yùn)行安全、訪問(wèn)控制、開(kāi)發(fā)與維護(hù)、業(yè)務(wù)連續(xù)性機(jī)制、合規(guī)性管理、應(yīng)急響應(yīng)及處置等材料，進(jìn)行認(rèn)證過(guò)程審核。