Information technology -- Security techniques -- Information security governance framework (draft)
信息技术—安全技术—信息安全治理架构

该标准目前处于起草阶段。

标准介绍：

该标准旨在帮助组织治理信息安全。信息安全治理将考虑：

组织的经营战略、方针和目标；

符合适用的、与治理相关的法律法规；

符合组织对第三方的合同义务或其它法律义务，反之亦然；

为向第三方提供保证所需的审核，以及证书需求。