【正确答案】[答案要点]
   是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的一套管理体系，是整个管理体系的一部分，管理体系包括组织结构、方针策略、规划活动、职责、实践、程序、过程和资源。
   ISMS概念的提出源于BS7799-2，也就是后来的ISO/IEC 27001。