정보보호 및 개인정보보호 관리체계 인증기준은 크게 ?1. 관리체계 수립 및 운영?, ?2. 보호대책 요구사항?, ?3. 개인정보 처리 단계별 요구사항? 3개 영역에서 총 102개의 인증기준으로 구성되어 있다. 정보보호 관리체계(ISMS) 인증을 받고자 하는 신청기관은 ?1. 관리체계 수립 및 운영?, ?2. 보호대책 요구사항? 2개 영역에서 80개의 인증기준을 적용받게 되며, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받고자 하는 신청기관은 ?3. 개인정보 처리 단계별 요구사항?을 포함하여 102개의 인증기준을 적용받게 된다.