9 Designing the ISMS設計ISMS

9.1 0verview of designing the ISMS設計ISMS綜述

9.2 Design organizational information security設計信息安全組織

9.3 Design ICT and physical information security設計ICT與物理信息安全

9.4 Design ISMS specific information security設計ISMS特定安全

9.5Produce the final ISMS project plan產生最后的ISMS項目計劃Annex A(informative) Checklist description檢查表描述

Annex B(informative) Roles and responsibilities for Information Security信息安全角色與職責Annex C(informative) Information about Internal Auditing關于內審的信息

Annex D(informative) Structure of policies方針／策略的結構Annex E(informative) Monitoring and measuring監視與測量Bibliography參考文獻

IS()/IEC 27003: 2010更詳細的介紹，可以參考中國標準出版社的《信息安全管理體系應用手冊》與<信息安全管理體系實施案例及文件集》。