信息安全管理体系（Information Security Management System，ISMS）是组织建立信息安全方针、目标及控制措施的系统性框架，基于风险评估选择控制对象并采用PDCA循环模式实现持续改进 ，是管理体系思想和方法在信息安全领域的应用 。该体系通过明确管理职责、制定信息安全策略、划分安全管理范围等步骤，构建包含组织机构、文件控制、操作流程等要素的管理系统 。
其核心内容包括安全策略制定、资产分类管理、风险评估与处置、访问控制及业务持续性管理等，涵盖安全组织、物理环境、通信操作等十大管理领域。体系实施需遵循ISO/IEC 27001国际标准，该标准由BS7799-2标准演变而来，要求组织通过文件化控制流程和定期审核证明信息安全控制能力 。ISO/IEC 27001常与侧重个人隐私信息安全的ISO/IEC 27701标准协同构成信息安全与隐私保护的框架 。
该体系概念起源于1998年前后英国提出的BS7799系列标准，后发展为国际通用的信息安全解决方案 。近年来，伴随着ISMS国际标准的制修订，ISMS迅速被全球接受和认可，成为解决信息安全问题的一个有效方法，ISMS认证也随之成为组织证明其信息安全水平和能力的一种途径 。
想要了解更多“信息安全管理体系”的信息，请点击：信息安全管理体系百科
