GB/T 25067-2020 信息技术安全技术信息安全管理体系审核和认证机构要求

该资料为参考件（包含且不限于征求稿、送审稿、报批稿等）仅供参考学习，使用请以正式版为准。

信息技术安全技术信息安全管理体系审核和认证机构要求（GB/T 25067-2020）

本标准在GB/T27021.1-2017和GB/T22080-2016的基础上，对实施ISMS审核和认证的机构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本标准中的指南提供了对这些要求的进一步解释。注：本标准可以作为认可、同行评审或其他审核过程的准则性文件。