GB/T 28450-2012 信息安全技术 信息安全管理体系审核指南:本标准为GB/T 28450-2012,标准的中文名称为信息安全技术 信息安全管理体系审核指南,标准的英文名称为Information security technology. Guidelines for information security management system auditing,本标准在2012-06-29发布,在2012-10-01开始实施。
本标准在GB/T 19011-2003的基础上为信息安全管理体系(简称ISMS)的审核原则、审核方案管理和审核实施提供了指导,并对审核员的能力及其评价提供了指导。本标准适用于需要实施ISMS内部审核、外部审核或对审核进行管理的所有组织。
本标准文件共有33页。