gb26760标准的核心思想是“以风险为导向”，旨在帮助组织建立和实施信息安全管理体系，保护组织的信息资产，确保信息系统的稳定运行和业务连续性。该标准主要包括以下内容
一、信息安全管理体系的要求包括组织的信息安全政策、风险管理、安全控制、内部审核和持续改进等方面的要求。
二、信息安全管理体系的实施指南包括信息安全政策和风险管理等方面的实施指南，帮助组织建立和实施信息安全管理体系。
三、信息安全管理体系的评价 *** 包括内部审核和外部审核等方面的评价 *** ，帮助组织评估和改进信息安全管理体系的有效性和适应性。
gb26760标准的实施可以有效提高组织的信息安全水平，降低信息安全风险，保护组织的核心业务和客户信息，提高组织的竞争力和信誉度。目前，越来越多的组织开始关注和实施gb26760标准，成为信息安全管理体系建设的重要参考。
总之，gb26760标准是中国信息安全管理体系建设的重要标志和里程碑，具有重要的理论和实践价值，对于提高我国信息安全水平、保障信息安全和促进信息化发展具有重要意义。
GB26760（关于信息安全管理体系标准的介绍）
GB26760是中国标准化管理委员会发布的信息安全管理体系标准，于2014年正式实施。该标准是为了加强信息安全管理，保障信息安全，提高企业信息安全管理水平而制定的。
该标准主要包括了信息安全管理体系的要求、实施指南、评价标准等内容。其中，信息安全管理体系要求包括了信息安全政策、组织机构、资源管理、安全控制、安全事件管理等方面的要求；实施指南则提供了具体的实施 *** 和建议；评价标准则是对信息安全管理体系实施情况的评估标准。
GB26760的实施可以帮助企业建立完善的信息安全管理体系，提高信息安全管理水平，保障企业信息安全和业务连续性。此外，该标准还可以为企业提供一种国际化的信息安全管理体系标准，提高企业的国际竞争力。
总之，GB26760是中国信息安全管理领域的重要标准之一，对于加强信息安全管理、保障信息安全具有重要意义。
