(8)信息安全系统建设与运行规范。是保障信息安全标准正确实施的关键规范,主要对信息安全系统建设过程,以及后期的运行和维护进行规范,通过制定建设运行方面的规范,可为信息安全系统提供强有力的保障。包括:信息安全系统建设规范,信息安全系统运维规范和信息安全标准实施规范。