标准搜索结果: 'GB/T 28450-2026'
| 标准编号 | GB/T 28450-2026 (GB/T28450-2026) | | 中文名称 | 网络安全技术 信息安全管理体系审核指南 | | 英文名称 | Cybersecurity technology - Guidelines for information security management systems auditing | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.030 | | 字数估计 | 42,486 | | 发布日期 | 2026-05-25 | | 实施日期 | 2026-12-01 | | 旧标准 (被替代) | GB/T 28450-2020 | | 发布机构 | 国家市场监督管理总局、国家标准化管理委员会 | GB/T 28450-2026: 网络安全技术 信息安全管理体系审核指南
ICS 35.030
CCSL80
中华人民共和国国家标准
代替GB/T 28450-2020
网络安全技术
信息安全管理体系审核指南
systemsauditing
2026-05-25发布
2026-12-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 审核原则 1
5 审核方案的管理 1
5.1 总则 1
5.2 确立审核方案的目标 1
5.3 确定和评价审核方案的风险和机遇 2
5.4 建立审核方案 2
5.5 实施审核方案 3
5.6 监视审核方案 4
5.7 评审和改进审核方案 4
6 审核的实施 4
6.1 总则 4
6.2 审核的启动 4
6.3 审核活动的准备 4
6.4 审核活动的实施 5
6.5 审核报告的编制和分发 6
6.6 审核的完成 6
6.7 审核后续活动的实施 6
7 审核员的能力和评价 6
7.1 总则 6
7.2 确定审核员能力 6
7.3 建立审核员评价准则 7
7.4 选择适当的审核员评价方法 7
7.5 进行审核员评价 7
7.6 保持并提高审核员能力 7
附录A(资料性) ISMS审核实践指南 8
A.1 概述 8
A.2 总则 8
A.3 关于GB/T 22080-2025对文件化信息要求的指南 8
A.4 适用性声明 10
A.5 其他文件化信息 10
A.6 注释 10
A.7 ISMS审核指南 10
参考文献 34
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件代替 GB/T 28450-2020《信息技术 安全技术 信息安全管理体系审核指南》,与
GB/T 28450-2020相比,除结构调整和编辑性改动外,主要技术变化如下:
---删除了“审核方案的管理”一章中“总则”“建立审核方案”及“识别和评估审核方案风险”的所有
内容(见2020年版的5.1、5.3.4);
---删除了“审核方案的管理”一章中 “规划ISMS时所确定的风险和机会”[见2020年版的
5.2.1d)];
---删除了“审核方案的管理”一章中“实施审核方案”中的“IS5.4.2规定每次审核的目标、范围和
准则”的“评价维护和有效改进ISMS的过程”[见2020年版的5.4、5.4.2.1b)];
---删除了“实施审核”一章中“审核报告的分发”中“在分发审核报告时,宜采取适当措施确保报告
的保密性”(见2020年版的6.5、6.5.2.1)。
本文件等同采用ISO/IEC 27007:2020《信息安全 网络安全和隐私保护 信息安全管理体系审核
指南》。
本文件做了下列最小限度的编辑性改动:
---将标准名称改为《网络安全技术 信息安全管理体系审核指南》;
---增加了附录A中针对变更的规划(见A.3.3);
---更改了附录A持续改进和不符合纠正措施顺序。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。
本文件起草单位:北京时代新威信息技术有限公司、中国网络安全审查认证和市场监管大数据中
心、中国电子技术标准化研究院、中国合格评定国家认可中心、全国组织机构统一社会信用代码数据服
务中心、广州赛宝认证中心服务有限公司、国家计算机网络应急技术处理协调中心、中国网络空间研究
院、国家计算机病毒应急处理中心、北京赛西认证有限责任公司、北京神州绿盟科技有限公司、启明星辰
信息技术集团股份有限公司、三六零数字安全科技集团有限公司、瀚高基础软件股份有限公司、长扬科
技(北京)股份有限公司、岚图汽车科技股份有限公司、天翼安全科技有限公司、北京源堡科技有限公司、
罗克佳华科技集团股份有限公司、中标华信(北京)认证中心有限公司、浪潮软件集团有限公司、中国民
航信息网络股份有限公司、陕西省网络与信息安全测评中心、浙江省发展信息安全测评技术有限公司、
杭州高新区(滨江)区块链与数据安全研究院、中移动信息技术有限公司、中检集团天帷网络安全技术
(合肥)有限公司。
本文件主要起草人:王新杰、王连强、杨玉忠、付志高、程瑜琦、王姣、王寒生、翟亚红、魏立茹、孙镇、
赵捷、陈艳、鲁立、潘文博、崔牧凡、宋首友、刘盈颖、赵丽华、叶晓虎、张睿、杨天识、张靖琦、冯明冉、张亚京、
徐晓琳、方宇、梁露露、李玮、薛学琴、刘伯钊、孟建、李恩哲、马卓元、陈恩惠、魏遵博、高运霞、胡兴元、
孙苏炜、陈明辉、毕建发、张巍巍、石巍。
本文件及其所代替文件的历次版本发布情况为:
---2012年首次发布为GB/T 28450-2012,2020年第一次修订;
---本次为第二次修订。
网络安全技术
信息安全管理体系审核指南
1 范围
本文件在GB/T 19011-2021的基础上,提供了对信息安全管理体系(ISMS)审核方案管理、审核
实施,以及ISMS审核员能力等方面的指南。
本文件适用于需要理解或实施ISMS的内部或外部审核,或需要管理ISMS审核方案的所有组织。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 19011-2021 管理体系审核指南(ISO 19011:2018,IDT)
GB/T 29246-2023 信息安全技术 信息安全管理体系 概述和词汇(ISO/IEC 27000:2018,
IDT)
3 术语和定义
GB/T 19011-2021和GB/T 29246-2023界定的术语和定义适用于本文件。
4 审核原则
GB/T 19011-2021中第4章的原则适用。
5 审核方案的管理
5.1 总则
GB/T 19011-2021中5.1的指南适用。
5.2 确立审核方案的目标
5.2.1 GB/T 19011-2021中5.2的指南适用。增加......
英文网页English: GB/T 28450-2026相关标准:
|