按照“信息安全标准体系框架”，把现行的国际和国内有关信息安全的标准归纳到信息安全标准体系中。由于是从实际需要出发先行开发各种信息安全标准，而后才集成归纳到一个标准体系中，所以这种集成归纳不一定是很合适的，可能会有各种不同的见解，也可能会有削足适履之嫌。另外，标准体系中的某些部分，可能还没有任何现行标准与之相适应，暂呈空缺状态。但是无论如何，有了这样一个标准体系，对于理解一个标准所处的位置，理解各个标准之间的关系，从而比较全面地把握信息安全标准的架构和脉络，是有一定的好处的。

(责任编辑：adminadmin2008)