信息安全管理體系實施指南(第二版)（簡體書）

《信息安全管理體系實施指南（第2版）》共有三篇：標準解讀、標準落地及延伸閱讀。
標準解讀包括：正文解讀、附錄解讀和參考文獻解讀。正文解讀的形式為左側標準原文，右側解讀或注釋。在正文解讀中，用了大量的圖示，也列舉了大量的示例，力求通俗易懂，以幫助讀者利用已有的經驗來理解信息安全管理體系中晦澀的概念。
標準落地部分主要介紹標準如何實施。
延伸閱讀主要為想深入研究信息安全管理體系的讀者準備，一部分是信息安全管理體系標準族的概述，以表格的形式給出了已經出版的和正在編寫的標準的名稱及簡要介紹。另一部分是除了GB／T22080-2008／ISO／IEC27001：2005之外的已經出版的重要標準的綜述。

篇 基礎——GB／T 22080-2016／ISO／IEC 27001：2013解讀
章 目次、前言和引言解讀
目次
前言
引言
第2章 正文解讀
1 范圍
2 規范性引用文件
3 術語和定義
4 組織環境
5 領導
6 規劃
7 支持
8 運行
9 績效評價
10 改進
第3章 附錄解讀
附錄A
附錄NA（資料性附錄）
附錄NB（資料性附錄）
參考文獻

第二篇 實施——GB／T 22080 2016／ISO／IEC 27001：2013落地
第4章 項目整體設計
□開始考慮實施信息安全管理體系
□獲得批準并啟動項目
□建立信息安全方針
□建立組織安全要求
□進行新信息安全風險評估及處理
□設計信息安全管理體系
□確定正式的項目計劃
第5章 文件體系設計及編寫指南
□設計文件的架構
□文件的過程控制
□文件編寫注意要點
□確定文件目錄
□確定文件編寫及發布計劃
□編寫文件
第6章 體系運行管理
□進行監視和測量
□組織內部審核
□組織管理評審
□申請認證（可選）

第三篇 提高——ISO／IEC 27000標準族延伸閱讀
第7章 ISO／IEC 27000標準族進展
第8章 ISO／IEC 27000：2009介紹
0 Introduction引言
1 Scope范圍
2 terms and definitions術語和定義
3 informatiosecurity management systems信息安全管理體系
4 ISMS family of standards ISMS標準族
Annex A（informative）Verbal forms for expressioof provisions
附錄A：條款中表達的詞匯形式
Annex B（informative）Categorizes terms附錄B：術語分類
第9章 ISO／IEC 27004：2009介紹
0 Introduction引言
1 Scope范圍
2 Normative references規范性引用文件
3 Terms and definitions術語和定義
4 Structure 0f this International Standard本標準的結構
5 Informatiosecurity measurement overview信息安全測量綜述
6 Management responsibilit：ies管理者責任
7 Measures and measurement development測度與測量的開發
8 Measurement operation測量操作
9 Data analysis and measurement results reporting數據分析及測量結果報告
10 InformatioSecurity Measurement Programme Evaluatioand Improvement信息安全測量程序評價及改進

附錄
附錄1 標準附錄A的控制對比
附錄2 ISO／IEC2700l與ISO／IEC27002標準的演變介紹
一、需要說明的兩個問題
二、成為國際標準前的主要開發過程
三、成為國際標準后的版本演化及國標化
四、結語
參考文獻
附錄3 中英文詞匯對照表
第2版后記