组织应建立、实现、维护和持续改进信息安全管理体系。信息安全管理体系通过应用（)来保持信息的保密性、完整性和可用性，并为相关方树立风险得到充分管理的信心。