GB/T 32916-2023 信息安全技术信息安全控制评估指南

该资料仅供参考使用，勿用于任何商业用途，使用请以正式版为准。

信息安全技术信息安全控制评估指南（GB/T 32916-2023）

本文件提供了评估信息安全控制措施的实施与运行及评估过程指导，包括对信息系统控制措施的技术性评估，该评估基于组织所建立的信息安全要求及技术性评估准则。本文件在如何评估由ISO/IEC27001规定的信息安全管理体系所管理的信息安全控制措施方面提供指南。本文件适用于各种类型和规模的组织开展信息安全评估和技术符合性检查。