信息安全管理体系（ISMS）是一个由组织的管理层建立的、由全体员工参与实施的、系统化的管理方法，用于管理信息安全风险并确保信息资产的安全。它涵盖承诺、方针和控制措施。