2．信息安全标准

信息安全标准是确保信息安全的产品和系统在设计、研发、生产、建设、使用、测评中解决其一致性、可靠性、可控性、先进性和符合性的技术规范、技术依据。信息安全标准主要包括《信息安全管理体系标准》( GB/T 22080-2008)和《信息安全管理实用规则》( GB/T 22081-2008)。