信息安全管理体系审核指南(共23页).doc

精选优质文档-倾情为你奉上发布中华人民共和国国家质量监督检验检疫总局中 国 国 家 标 准 化 管 理 委 员 会-实施-发布信息安全管理体系审核指南Guidelines for Information Security Management Systems Auditing （征求意见稿）GB/T 中华人民共和国国家标准ICS 35，040L 80专心-专注-专业目 次前 言本标准由全国信息安全标准化技术委员会提出并归口；本标准起草单位：本标准主要起草人：。引 言GB/T22080-2008/ISO/IEC 27001:2005是基于过程的。标准的4 - 8章规定了一组ISMS过程。过程可有简单过程和复杂过程。复杂过程又可包含许多较为简单的过程。例如，GB/T22080-2008/ISO/IEC 27001:2005标准的5-8章：“管理职责”、“内部ISMS审核”、“ISMS的管