GB/T 31496-2023《信息技术安全技术信息安全管理体系指南》

Information technology—Security techniques—Information security management systems—Guidance

国家标准《信息技术安全技术信息安全管理体系指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国合格评定国家认可中心、杭州安恒信息技术股份有限公司、中国石油天然气股份有限公司长庆石化分公司、腾讯云计算（北京）有限责任公司、中电长城网际系统应用有限公司、上海三零卫士信息安全有限公司、北京赛西认证有限责任公司、西安电子科技大学、黑龙江省网络空间研究中心、北京信息安全测评中心、中国科学院软件研究所、重庆邮电大学、安徽科技学院、北京神州绿盟科技有限公司、中通服咨询设计研究院有限公司、北京中科微澜科技有限公司。

主要起草人王惠莅、上官晓丽、许玉娜、付志高、任泽君、尤其、周亚超、赵丽华、范博、闵京华、张东举、马文平、干露、李媛、方舟、张立武、梁伟、黄永洪、张恒、曹浩、尹晓鹏、宋雪、高丽芬、陈洪、杨牧天、裴心平。

基础信息

标准号：GB/T 31496-2023发布日期：2023-05-23实施日期：2023-12-01全部代替标准：GB/T 31496-2015标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 27003:2017。采标中文名称:信息技术安全技术信息安全管理体系指南。

起草单位

中国电子技术标准化研究院中国合格评定国家认可中心中国石油天然气股份有限公司长庆石化分公司中电长城网际系统应用有限公司北京赛西认证有限责任公司黑龙江省网络空间研究中心中国科学院软件研究所安徽科技学院中通服咨询设计研究院有限公司中国网络安全审查技术与认证中心杭州安恒信息技术股份有限公司腾讯云计算（北京）有限责任公司上海三零卫士信息安全有限公司西安电子科技大学北京信息安全测评中心重庆邮电大学北京神州绿盟科技有限公司北京中科微澜科技有限公司

起草人

王惠莅上官晓丽任泽君尤其范博闵京华干露李媛梁伟黄永洪尹晓鹏宋雪杨牧天裴心平许玉娜付志高周亚超赵丽华张东举马文平方舟张立武张恒曹浩高丽芬陈洪

相近标准(计划)

20250647-T-469 网络安全技术信息安全管理体系审核指南GB/T 28450-2020 信息技术安全技术信息安全管理体系审核指南GB/T 22080-2016 信息技术安全技术信息安全管理体系要求20231925-T-469 网络安全技术信息安全管理体系要求DB21/T 1628.6-2018 信息安全个人信息安全管理体系第6部分：安全技术实施指南GB/T 25067-2020 信息技术安全技术信息安全管理体系审核和认证机构要求DB21/T 1628.2-2018 信息安全个人信息安全管理体系第2部分：实施指南20250638-T-469 网络安全技术信息安全管理体系审核和认证机构要求DB21/T 1628.7-2018 信息安全个人信息安全管理体系第7部分：内审实施指南DB21/T 1628.8-2018 信息安全个人信息安全管理体系第8部分：过程管理指南