信息安然治理是任何组织的信息安然勾当中的必不成少的内容，今朝信息安然治理范畴中，国际上比较风行的治理系统是信息安然治理系统(ISMS)，国际尺度化组织也加快了信息安然治理系统尺度的研究和拟定的法度，今朝已构成了14个国际尺度研究编制内容。
我国已构成的信息安然治理尺度首要包含GB/T 22080—2008(信息手艺安然手艺信息安然治理系统要求》和GB/T 22081—2008(信息手艺安然手艺安然治理合用法则》。
跟着我国信息安然工作的成长，公安部拟定了一系列尺度，进行信息系统分等第呵护，将信息系统划分为五个安然等第，安然要求从第一级到第五级逐级递增。首要尺度包含《计较机信息系统安然等第呵护划分准则》、《信息安然手艺信息系统安然呵护等第定级指南》、《信息安然手艺信息系统安然等第呵护根基要求》等。其等第呵护轨制的奉行，是为了进一步落实《***化带领小组关于加强信息安然保障工作的定见》(中办发[2003]27号)的要求“要重点呵护根本信息收集和关系***、经济命脉、社会不变等方面的首要信息系统，抓紧成立信息安然等第呵护轨制，拟定信息安然等第呵护的治理编制和手艺指南”。是以奉行等第呵护轨制，与成立信息安然治理系统之间有着慎密的联系关系。
1、信息安然治理系统
1.1信息安然治理系统的布局
信息安然治理系统，即Information security management system(ISMS)，是由信息安然最好常例构成的实施法则，首要内容包含11个安然类别，39个节制方针，133项节制办法。信息安然治理系统中倡导对信息系统进行风险评估，其最终目标是经由过程风险节制，达到信息安然治理的目标。信息安然治理系统的安然类别包含以下几个方面。
(1)安然方针
肯定信息安然治理的方针、方针。
(2)信息安然组织
对组织内部和外部各方的信息安然进行治理。
(3)资产治理
对组织的所有信息资产进行分类，并实施有效治理。
(4)人力资本安然
对员工的所有可能影响信息安然的行动和过程列进信息安然治理范围。
(5)物理和环境安然
对组织的办公环境、设备所处环境等的安然治理。
(6)通信和把持治理
对所有触及到通信和把持的所有内容加以节制。
(7)拜候节制
对信息、信息系统、收集办事等方面的拜候进行节制。
(8)信息系统获得、开辟和保护
对信息系统的设计、开辟、验收、保护等方面进行治理。
(9)信息安然事务治理
对信息安然事务的划分、发现、陈述、措置法度进行规范。
(10)营业持续性
为避免营业间断，呵护关头营业过程而进行的治理。
(11)合适性
包管符合法律、律例要求及合适组织安然策略的治理。
信息安然治理系统中针对所有治理范围都提出了治理要求。其治理系统当然是针对“治理”成立的，可是此中亦涵盖了所有针对手艺方面所应实施的内容。
1.2信息安然治理系统的特点
信息安然治理系统ISMS具有以下特点：(1)基于一个组织;(2)方针是系统化扶植;(3)安身于风险治理思惟;(4)贯穿了“打算-实施-查抄-措置”(PDCA)延续改进的过程和勾当;(5)按照组织本身的任务和应对安然风险需求来选择安然节制办法;(6)经由过程安然节制的测度和审核来查抄信息安然手艺和治理应用的合规性。
2、等第呵护中的安然治理
2.1安然治理根基要求
等第呵护轨制是按照国度等第呵护治理划定，等第呵护包含手艺和治理两个方面。此中安然治理要求分为五个方面：安然治理轨制、安然治理机构、人员安然治理、系统扶植治理、系统运维治理。这五个方面贯穿了信息系统的全生命周期。其具体要求内容跟着安然级别越高，要求的强度越高。
(1)安然治理轨制
从成立安然治理轨制的角度，要求对平常治理构成治理轨制，并进行恰当的保护。
(2)安然治理机构
要求成立具有明白职责的信息安然治理机构，并做好具体分工。
(3)人员安然治理
对人员的录用、离岗、查核、教育及外部人员的安然进行规范。
(4)系统扶植治理
从系统生命周期角度，对系统的设计、采购、实施等角度对信息系统进行安然治理。
(5)系统运维治理
在系统运维过程中，对系统运行过程中的全数安然标题问题进行治理。
2.2等第呵护根基要求
等第呵护的根基要求分为手艺和治理两个方面，在实际的手艺要求中，亦触及到了治理的内容，好比在物理安然层面中对机房的治理、主机安然等层面中对安然审计的要求等，是以，等第呵护中的治理与手艺两大年夜类是密不成分的，其具有彼此联系关系性，可以或许在某些方面彼此弥补。是一个统一的整体。
3、信息安然治理系统与等第呵护治理要求的关系
信息安然治理的方针是包管信息系统资产的安然，非论是何种治理轨制，其呵护的对象都是信息和信息系统。是以，信息安然治理系统与等第呵护的治理其最终目标都是一样的，可是等第呵护要求中将治理要求与手艺要求进行了辨别，是以信息安然治理系统中所包含的治理内容加倍周全。本文就具体内容进行阐发。
信息安然治理系统中，信息安然方针的治理与等保治理要求中的“安然治理轨制：治理轨制”的要求不异。
在信息安然组织类中，信息安然治理的承诺对应“安然治理机构：岗亭设置”、“安然治理轨制：拟定和发布”;信息安然调和对应“安然治理机构：沟通和合作”;信息安然职责的分派对应“安然治理机构：岗亭设置”;信息措置举措措施的授权过程对应“系统扶植治理：产品采贿私利用”，保密性和谈对应“人员安然治理：人员录用”，与当局部门的联系对应“安然治理机构：沟通和合作”，与特定好处集体的联系对应“安然治理机构：沟通和合作”，信息安然的自力评审对应“安然治理轨制：拟定和发布”，与外部各方相干风险的辨认、措置与顾客有关的安然标题问题对应“人员安然治理：外部人员拜候治理”，措置第三方和谈中的安然标题问题对应“系统扶植治理：安然办事商选择”。
在资产治理安然类中，资产清单、资产责任人、资产的合格利用、信息分类指南、信息的标识表记标帜和措置对应“系统运维治理：资产治理”。
人力资本安然类中，任用前的角色和职责对应“安然治理机构：人员建设”、“安然治理机构：岗亭设置”，任用前的审查、任用条目和前提、人员任用中的治理职责对应“人员安然：人员录用”，信息安然意识、教育和培训对应“人员安然治理：安然意识教育和培训”，规律措置过程对应“人员安然治理：人员查核”，任用终止职责、资产的回还、撤消拜候权对应“人员安然治理：人员离岗”。
物理安然治理类中，大年夜部门内容对应等第呵护要求中的“物理安然”层面，此中物理安然鸿沟、物理人丁节制、办公室、房间和举措措施的安然呵护、在安然区域工作、撑持性举措措施、资产的移动对应“系统运维治理：环境治理”，设备保护、组织场合外的设备安然对应“系统运维治理：设备治理”，设备的安然措置和再操纵对应“系统运维治理：介质治理”。
在通信和把持治理安然类中，文件化的把持法度对应“安然治理轨制：治理轨制”中平常把持规程的要求，变动治理对应“系统运维治理：变动治理”，系统把持的责任豆割对应“安然治理机构：人员建设”，开辟、测试和运行举措措施分手对应“系统扶植治理：自行软件开辟”，第三方办事交付对应“系统扶植治理：系统交付”，第三方办事的监督和评审对应“系统扶植治理：工程实施”中关于实施过程治理、成立等方面的要求，第三方办事的变动治理对应“系统运维治理：变动治理”中关于系统变动的节制，系统容量治理对应“系统运维治理：系统安然治理”中关于系统容量的要求，系统验收对应“系统扶植治理：测实验收”和“系统扶植治理：系统交付”，节制歹意代码、节制移动代码对应“系统运维治理：歹意代码防备”，信息备份对应“系统运维治理：备份与恢复治理”，收集节制对应“系统运维治理：收集安然治理”，收集办事安然对应的是等第呵护手艺要求中的收集安然层面，可移动介质的治理、介质的措置对应“系统运维治理：介质治理”，系统文件安然对应“系统运维治理：系统安然治理”，审计日记对应“系统运维治理：系统安然治理”，监督系统的利用对应“系统运维治理：监控治理和安然治理中间”，别的一些如日记信息的呵护、治理员和把持员日记、故障日记、时钟同步、电子动静发送、营业信息系统、电子商务、在线生意等对应到等第呵护要求中的“主机安然”、“利用安然”、“数据安然”等多个瑟面。
在拜候节制安然类里面，大年夜部门都对应着等第呵护要求的“主机安然”、“利用安然”、“收集安然”中的“拜候节制”节制点，别的，拜候节制策略对应“系统运维治理：系统安然治理”，收集连接节制对应“系统运维治理：收集安然治理”。
系统安然要求阐发和申明对应“系统扶植治理：安然方案设计”，密钥治理对应“系统运维治理：暗码治理”，变动节制法度、把持系统变动后利用的手艺评审对应“系统运维治理：变动治理”，外包软件开辟对应“系统扶植治理：外包软件开辟”，手艺脆弱性的节制对应“系统运维治理：收集安然治理”和“系统运维治理：系统安然治理”中关于系统缝隙及补丁的要求。
在信息安然事务治理的安然类里面，陈述信息安然局势、陈述安然弱点、职责和法度、对信息安然事务的总结、证据的汇集都对应着“系统运维治理：安然事务措置”。
在营业持续性治理安然类中，首要对应等第呵护要求中的“系统运维治理：应急预案治理”，可是营业持续性治理中提到了要进行风险评估，并按照评估成果开辟持续性计射，这与等第呵护政策中展开等第测评，并按照测评成果进行信息系统改建的要求是相一致的。
在合适性要求类中，首要触及等第呵护要求中的“安然治理机构：审核和查抄”及一些手艺要求。
4、结束语
信息安然治理系统的成立是为了保障组织的信息和信息系统的安然，与等第呵护的最终方针是一致的，当然信息安然治理系统的名为治理，实际上涵盖了所有对手艺实施方面的要求，是一个综合的治理系统。等第呵护根基要求中的治理要求是遵循组织实施治理过程的五个根基方面来进行束缚的，对组织的信息安然、供给办事迸行保障。二者之间既有辨别又有联系，可是其最终目标都是为了保障组织的信息安然。