信息技术安全技术信息安全管理体系审核和认证机构要求

Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems

国家标准推荐性现行

国家标准《信息技术安全技术信息安全管理体系审核和认证机构要求》由TC260（全国信息安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。

主要起草单位中国电子技术标准化研究院、中国合格评定国家认可中心、广州赛宝认证中心服务有限公司、上海质量审核中心、中国质量认证中心、中国信息安全认证中心、中国船级社质量认证公司、华夏认证中心有限公司、黑龙江电子信息产品监督检验院。

主要起草人黄俊梅、韩硕祥、刘宇、倪文静、蔡北方、费杨、付志高、刘健、赵国祥、田刚、王军、尹冰、刘钢、杨勇、刘佳、魏军、尤其、程瑜琦、朱博、周召、夏芳、刘建毅、王希忠、马遥、黄俊强。