标准导读

GB/T28450—2012《信息安全技术信息安全管理体系审核指南》。本标准在GB/T19011—2003的基础上为信息安全管理体系（简称ISMS）的审核原则、审核方案管理和审核实施提供了指导,并对审核员的能力及其评价提供了指导。