收藏到云盘
纠错反馈
GB/T 28450-2012 信息安全技术 信息安全管理体系审核指南
Information security technology - Guidelines for information security management system auditing
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准按照GB/T1.1—2009给出的规则起草。
本文件的某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:中国信息安全认证中心、中国电子技术标准化研究所、北京知识安全工程中心。
本标准主要起草人:张剑、上官晓丽、许玉娜、王新杰、闵京华、陈珍成。
-
适用范围:
本标准在GB/T 19011—2003的基础上为信息安全管理体系(简称ISMS)的审核原则、审核方案管理和审核实施提供了指导,并对审核员的能力及其评价提供了指导。
本标准适用于需要实施ISMS内部审核、外部审核或对审核进行管理的所有组织。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T19000—2008 质量管理体系 基础和术语(ISO9000:2005,IDT)
GB/T19011—2003 质量和(或)环境管理体系审核指南(ISO19011:2002,IDT)
GB/T22080—2008 信息技术 安全技术 信息安全管理体系 要求(ISO/IEC27001:2005,IDT)
GB/T22081—2008 信息技术 安全技术 信息安全管理实用规则(ISO/IEC27002:2005,IDT)
相关标准
相关部门
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位:
中国电子技术标准化研究所
中国信息安全认证中心
北京知识安全工程中心
相关人员
关联标准
-
GA/T 704.18-2007
出入境管理信息代码 第18部分:中国公民出境审批结果代码
-
GB 25904.2-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 24点阵字型 第2部分:行书体
-
GB/T 26233-2010
信息技术 蒙古文类文字通用编辑软件的基本要求
-
GM/T 0025-2014
SSL VPN 网关产品规范
-
LD/T 30.3-2009
人力资源和社会保障电子认证体系 第3部分:证书及证书撤消列表格式规范
-
GB 30441.2-2013
信息技术 通用多八位编码字符集 满文名义字符与变形显现字符 16点阵字型 第2部分:铅印黑体
-
GB/T 32922-2016
信息安全技术 IPSec VPN安全接入基本要求与实施指南
-
GB/T 16986-2003
EAN·UCC 系统应用标识符
-
GB/T 38671-2020
信息安全技术 远程人脸识别系统技术要求
-
GB/T 31502-2015
信息安全技术 电子支付系统安全保护框架
-
GB 25913-2010
信息技术 藏文编码字符集(扩充集B) 24×48点阵字型 吾坚琼体
-
GB/T 36605-2018
物联网标识体系 Ecode解析规范
-
DB53/T 304-2010
云南省烟草加工企业 机械设备零配件 分类与代码
-
GB/T 32918.3-2016
信息安全技术 SM2椭圆曲线公钥密码算法 第3部分:密钥交换协议
-
DB11/T 448-2007
北京市法人基础信息数据元目录规范
-
GA 558.6-2005
互联网上网服务营业场所信息安全管理系统数据交换格式 第6部分:消息基本数据交换格式
-
GB/T 34062-2017
防伪溯源编码技术条件
-
GB 25892.7-2010
信息技术 维吾尔文、哈萨克文、柯尔克孜文编码字符集 32点阵字型 第7部分:塔里克白体
-
GB/T 16833-1997
用于行政、商业和运输业电子数据交换的代码表
-
GB/T 4657-2021
中央党政机关、人民团体及其他机构代码