GB/Z 32916-2016 信息技术 安全技术 信息安全控制措施审核员指南

标准编号：GB/Z 32916-2016

标准名称：信息技术 安全技术 信息安全控制措施审核员指南

英文名称：Information technology—Security techniques—Guidelines for auditors on information security controls

发布日期：2016-08-29

实施日期：2017-03-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

倪文静、董涛、刘晓红、韩硕祥、刘小茵、王新杰、刘健、张杰、付志高、段淼、黄俊梅、魏军

起草单位

中国电子技术标准化研究院、工业和信息化部电子第五研究所、北京时代新威信息技术有限公司、中国合格评定国家认可中心、北京赛西认证有限责任公司

标准范围

本指导性技术文件为评审控制措施的实现和运行提供指南，包括对信息系统控制措施的技术符合性检查，以符合组织所建立的信息安全标准。 本指导性技术文件适用于所有类型和规模的组织，包括公有和私营公司、政府机构、非营利组织开展信息安全评审和技术符合性检查。本指导性技术文件不适用于管理体系审核。

标准文档截图