GB/T 2312-1980
现行
GB/T 25067-2010
被代替
国家标准
GB/T 25067-2010 信息技术 安全技术 信息安全管理体系审核认证机构的要求
GB/T 25067-2010 Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems
基本信息
标准编号:
GB/T 25067-2010
标准类型:
国家级标准
标准状态:
被代替
is_force_gb:
no
中国标准分类名称:
数据加密
国际标准分类名称:
字符集和信息编码
发布日期:
2010-09-02
实施日期:
2011-02-01
发布单位/组织:
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位:
全国信息安全标准化技术委员会(SAC/TC 260)
页数:
32 页
适用范围
本标准对实施信息安全管理体系(以下简称“ISMS”)审核和认证的机构提出要求并提供指南,以作为对GB/T 27021—2007和GB/T 22080—2008要求的补充。制定本标准的主要意图是对实施ISMS认证的认证机构的认可提供支持。
任何提供ISMS认证的机构需要在能力和可靠性方面证实其满足本标准的要求。本标准的指南性条款为这些要求提供了进一步的说明。
注:本标准可以作为认可、同行评审或其他审核过程的准则性文件。
研制信息
起草单位:
中国合格评定国家认可中心、中国电子技术标准化研究所、北京知识安全工程中心、广东赛宝认证中心服务有限公司、中国信息安全认证中心、华夏认证中心有限公司、北京同方信息安全技术股份有限公司、北京北大青鸟商用信息系统有限公司、中讯软件集团股份有限公司
起草人:
刘晓红、胡啸、汪修慈、王新杰、宋红茹、闵京华、王梅、王连强、费杨、韩硕祥、赵战生、娄天峰、娄丹、布宁、刘宇
被以下标准替代
引用标准
采用标准
ISO/IEC 27006:2007