信息安全技术信息安全控制措施审核员指南

Information technology—Security techniques—Guidelines for auditors on information security controls

GB/Z 32916-2016已废止国家标准

标准状态

发布于：2016-08-29

实施于：2017-03-01

已废止

标准号GB/Z 32916-2016

标准状态已废止

发布日期2016-08-29

实施日期2017-03-01

中国标准分类号L80 数据加密

国际标准分类号35.040 字符集和信息编码

主管部门国家标准委

发布部门国家市场监督管理总局、中国国家标准化管理委员会

技术归口国家标准委

起草单位中国电子技术标准化研究院、工业和信息化部电子第五研究所、北京时代新威信息技术有限公司、中国合格评定国家认可中心、北京赛西认证有限责任公司

起草人倪文静、董涛、刘晓红、韩硕祥、刘小茵、王新杰、刘健、张杰、付志高、段淼、黄俊梅、魏军

本指导性技术文件为评审控制措施的实现和运行提供指南，包括对信息系统控制措施的技术符合性检查，以符合组织所建立的信息安全标准。本指导性技术文件适用于所有类型和规模的组织，包括公有和私营公司、政府机构、非营利组织开展信息安全评审和技术符合性检查。本指导性技术文件不适用于管理体系审核。