信息安全

确定和运行安全控制与安全管理策略的框架。

保护和管理与数据及信息系统的使用、存储和传输有关的风险。