(8)信息安全系統建設與運行規范。是保障信息安全標準正確實施的關鍵規范，主要對信息安全系統建設過程，以及后期的運行和維護進行規范，通過制定建設運行方面的規范，可為信息安全系統提供強有力的保障。包括：信息安全系統建設規范，信息安全系統運維規范和信息安全標準實施規范。