Information technology—Security techniques—Guidelines for auditors on information security controls
国家标准《信息技术 安全技术 信息安全控制措施审核员指南》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 中国电子技术标准化研究院 、中国合格评定国家认可中心 、工业和信息化部电子第五研究所 、北京赛西认证有限责任公司 、北京时代新威信息技术有限公司 。
主要起草人 倪文静 、董涛 、刘健 、张杰 、刘晓红 、韩硕祥 、付志高 、段淼 、刘小茵 、王新杰 、黄俊梅 、魏军 。
GB/T 22081-2016 信息技术 安全技术 信息安全控制实践指南
GB/T 28450-2012 信息安全技术 信息安全管理体系审核指南
20173588-T-469 信息安全技术 关键信息基础设施安全控制要求
GB/T 32919-2016 信息安全技术 工业控制系统安全控制应用指南
GB/T 32923-2016 信息技术 安全技术 信息安全治理
GB/T 31496-2015 信息技术 安全技术 信息安全管理体系实施指南
GB/Z 20985-2007 信息技术 安全技术 信息安全事件管理指南
20173851-T-469 信息技术 安全技术 信息安全管理体系审核和认证机构要求
GB/T 25067-2016 信息技术 安全技术 信息安全管理体系审核和认证机构要求
20120538-T-469 信息安全技术蓝牙使用安全指南