9 Designing the ISMS設(shè)計ISMS

9.1 0verview of designing the ISMS設(shè)計ISMS綜述

9.2 Design organizational information security設(shè)計信息安全組織

9.3 Design ICT and physical information security設(shè)計ICT與物理信息安全

9.4 Design ISMS specific information security設(shè)計ISMS特定安全

9.5Produce the final ISMS project plan產(chǎn)生最后的ISMS項目計劃Annex A(informative) Checklist description檢查表描述

Annex B(informative) Roles and responsibilities for Information Security信息安全角色與職責(zé)Annex C(informative) Information about Internal Auditing關(guān)于內(nèi)審的信息

Annex D(informative) Structure of policies方針／策略的結(jié)構(gòu)Annex E(informative) Monitoring and measuring監(jiān)視與測量Bibliography參考文獻(xiàn)

IS()/IEC 27003: 2010更詳細(xì)的介紹，可以參考中國標(biāo)準(zhǔn)出版社的《信息安全管理體系應(yīng)用手冊》與<信息安全管理體系實施案例及文件集》。