정보보호의 목적인 정보자산의 기밀성, 무결성, 가용성을 
실현하기 위한 절차와 과정을 체계적으로 수립, 
문서화 하고 지속적으로 관리 운영하는 시스템