Система менеджмента информационной безопасности (СМИБ) (information security management system (ISMS)) по ГОСТ Р 54147–2010
Та часть общей системы менеджмента, которая основана на подходе бизнес-рисков при создании, внедрении, функционировании, мониторинге, анализе, поддержке и совершенствовании информационной безопасности [из 3.3.23 ГОСТ Р 54147-2010]