GB/T 25067-2016 信息技术 安全技术 信息安全管理体系审核和认证机构要求

ICS35.040

L80

中华人民共和国国家标准

/—//:

GBT250672016ISOIEC270062011

代替/—

GBT250672010

信息技术安全技术信息安全管理体系

审核和认证机构要求

——

InformationtechnoloSecurittechniuesReuirementsforbodiesrovidin

gyyqqpg

auditandcertificationofinformationsecuritmanaementsstems

ygy

(/:,)

ISOIEC270062011IDT

2016-10-13发布2017-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—//:

GBT250672016ISOIEC270062011

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4原则………………………2

5通用要求…………………2

6结构要求…………………2

7资源要求…………………3

8信息要求…………………5

9过程要求…………………6

10认证机构的管理体系要求……………13

()………

附录资料性附录客户组织复杂性和行业特定方面的分析

A14

()………………

附录资料性附录审核员能力的示例

B17

()…………

附录资料性附录审核时间

C19

()/—…

附录资料性附录对已实现的附录的控制的评审指南

DGBT220802008A24

()/—/—……………

附录资料性附录与