信息安全管理体系是指通过计划、组织、领导、控制等措施实现信息安全目标的相互关联或相互作用的一组要素集合。这些要素通常包括信息安全组织机构、信息安全管理体系文件、控制措施、操作过程和程序以及相关资源。信息安全管理体系主要有以下几个方面的职能：
1.计划
组织通过计划确定信息安全方针、目标和任务；确定实现目标的措施和程序；确定实现信息安全目标的预算和进度表，并形成文件。
2.组织
根据组织信息安全的方针、目标和内外环境设计信息安全组织结构，并为不同岗位配置适合岗位要求的人力资源，为其提供信息安全意识和能力培训，具体实施信息安全管理体系，实现组织信息安全目标。
3.领导
通过信息安全职责、权限的分配，对组织成员施加影响，以推动其实现组织信息安全目标。
4.控制
对信息安全管理体系运行的效果和效率进行衡量和评审，以提出持续改进计划和措施。
