A.安全方針（SecurityPolicy）
B.信息安全組織（SecurityOrganization）
C.資產管理（AssetManagement）
D.人員安全（APersonnelSecurity）
E.物理與環(huán)境安全（PhysicalandEnvironmentalSecurity）
F.通信與運營管理（CommunicationsandOperationsManagement）
G.訪問控制（AccessControl）
H.系統(tǒng)開發(fā)和維護（SystemsDevelopmentandMaintenancE.
I.信息安全事故管理（InformationIncidentManagement）
J.業(yè)務持續(xù)性管理（BusinessContinuityManagement）
K.法律符合性（CompliancE.

A.制定政策：形成信息安全方針文檔
B.確定范圍：形成ISMS文檔
C.資產識別：形成信息資產清單
D.風險評估：形成風險評估文檔
E.選擇控制：形成控制目標和控制措施
F.體系運行：運行計劃和運行記錄
G.體系審核：審核計劃與審核記錄
H.管理評審：證實計劃與評審記錄
I.體系認證：認證申請及認證證書