목적
조직이 정보보호를 일회성 대응이 아닌 지속적인 관리 활동으로 운영하고 변화하는 위험에 맞춰 관리체계를 계속 보완할 수 있도록 기준 제공
대상
정보보호 관리체계(ISMS)를 수립하여 운영하려는 다양한 조직
적용 범위
정보보호 관리체계(ISMS)의 수립부터 운영·개선에 이르는 전 과정과 정보보호 위험의 평가·처리. 적용 대상에 별도의 제한 없음
주요 산업군
전 산업(ISMS 운영)
주요 제·개정 이력
2022년 10월 25일 ★3판 발행총 6건
규제 성격
정식 국제표준 (IS)