1、信息安全管理体系策划与准备

2、确定信息安全管理体系适用的范围

3、现状调查与风险评估

4、建立信息安全管理框架

5、信息安全管理体系文件编写

6、信息安全管理体系的运行与改进

7、信息安全管理体系审核