정보 보안 관리는 정보 보안 관리 시스템 관련 표준의 요구 사항에 따라 정보 보안 관리 정책 및 정책을 개발하고, 위험 관리 방법을 사용하여 정보 보안 관리를 계획, 구현, 검토 및 검사하고, 구현하는 작업 시스템을 개선하는 조직 및 단위입니다. 시스템이 구축되면 조직은 시스템 운영의 효율성을 유지하기 위해 시스템 요구 사항에 따라 운영해야 합니다. 정보 보안 관리 시스템은 보호 자산, 조직 위험 관리 방법, 통제 목표 및 통제 방법, 필요한 보증 정도를 상세히 기술하는 문서화된 정보 보안 관리 시스템을 구축하고 유지해야 하는 문서를 형성해야 합니다.