GB/T 25067-2020信息技术　安全技术　信息安全管理体系审核和认证机构要求.pdf

GBT 25067-2020 信息 技术 安全 技术 信息 安全管理体系审核和认证机构要求，本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机 构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本 标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则性文件。 ICS35.040 L80 中华人 民共和 国国家标准 / — / / : GBT25067 2020ISOIEC270062015 代替 / — GBT25067 2016 信息技术 安全技术 信息安全管理体系 审核和认证机构要求 — — Informationtechnolo Securittechniues Reuirementsforbodiesrovidin gy y q q p g auditandcertificationofinformationsecuritmanaementsstems y g y ( / : , ) ISO IEC270062015IDT 2020-04-28发布 2020-11-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 GBT 25067-2020 信息 技术 安全 技术 信息 安全管理体系审核和认证机构要求，本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机 构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本 标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则性文件。 GBT 25067-2020 信息 技术 安全 技术 信息 安全管理体系审核和认证机构要求，本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机 构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本 标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则性文件。 GBT 25067-2020 信息 技术 安全 技术 信息 安全管理体系审核和认证机构要求，本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机 构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本 标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则