1、全国信息安全标准化技术委员会的组织架构由林宁担任组长，其下包括贾颖禾、陈晓桦、吴志刚、赵林和罗建中等副组长。其中，PKI/PMI工作组（简称WG4）由冯登国任组长，袁文恭和吴亚非为副组长，陈晓桦和吴志刚担任联络员，该工作组在2002年9月前召开了成立会议，已聚集了38个国内信息安全相关单位作为其成员。
2、全国信息安全标准化技术委员会（TC260），于2002年4月15日在北京正式成立，其成立得到了国家标准化管理委员会的批准。这个委员会的建立，对于我国信息安全保障体系的发展具有重要意义，它成为了政府进行宏观信息安全管理的重要工具。信息安全标准在国家层面上扮演着关键角色，关乎国家安全及经济利益。
3、因此，国家标准化管理委员会批准成立全国信息安全标准化技术委员会。委员会是在信息安全技术专业领域内，从事信息安全标准化工作的技术工作组织。委员会负责组织开展国内信息安全有关的标准化技术工作，技术委员会主要工作范围包括：安全技术、安全机制、安全服务、安全管理、安全评估等领域的标准化技术工作。
1、建立完整的信息安全管理体系通常要经过计划、实施、检查、改进4个步骤。信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表等要素的集合。
2、第一步：策划与准备/在踏上信息安全之旅前，首先需要明确目标，策划并准备所需资源，确保体系建立的顺利进行。第二步：定义范围/明确你的信息安全管理体系将覆盖哪些领域，这有助于后续工作的精准定位和实施。
3、信息安全管理体系遵循的流程是计划、实施、检查、改进四个循环往复的步骤。这一流程始于计划阶段，此阶段需确立信息安全的方针、目标，明确体系覆盖的范围，识别并评估潜在的信息安全风险。
4、信息安全保障体系构建步骤：步骤一：明确信息安全管理体系建设目标。首先要确立具体的建设目标，包括信息安全方针和目标的制定，以及实现这些目标的方法。信息安全管理体系建设涉及信息安全组织、策略和技术体系，以及运维体系的综合建设，旨在实现信息系统风险的可控，确保信息系统的运行效率。
1、建立健全国家信息安全机制：我们的国家致力于构建一个持久有效的信息安全机制，以确保国家信息安全。遵循两个基本原则：首先，我们坚持积极预防、综合防范的原则。其次，我们基于国情，合理配置资源，以最优化信息安全保障体系。
2、步骤一：明确信息安全管理体系建设目标。首先要确立具体的建设目标，包括信息安全方针和目标的制定，以及实现这些目标的方法。信息安全管理体系建设涉及信息安全组织、策略和技术体系，以及运维体系的综合建设，旨在实现信息系统风险的可控，确保信息系统的运行效率。步骤二：遵循信息安全标准。
3、信息安全组织体系是信息安全管理工作的保障，需要保证在实际工作中有相关的管理岗位对相应的控制点进行控制。根据该组织的信息安全总体框架结合实际情况，确定信息安全组织架构，包括信息安全组织体系、信息安全角色和职责、安全教育与培训、合作与沟通等方面。
