中期阶段强调制度化和规范化，如ISO 17799的推出，标志着信息安全管理体系走向标准化和制度化。