标准名称：信息技术 安全技术 信息安全管理 监视、测量、分析和评价

标准编号：GB/T 31497-2024

替代情况：替代 GB/T 31497-2015

资源类别：国家标准

实施日期：2024 年 10 月 1 日

附件大小：11.0 MB

GB/T 31497-2024标准简介：

本文件提供了旨在协助组织评价信息安全绩效和 ISMS ( 信息安全管理体系 ) 有效性，以满足 GB/T 22080-2016 中 9.1 要求的指南。本文件规定了：

• 信息安全绩效的监视和测量；
• ISMS ( 包括其过程和控制 ) 有效性的监视和测量；
• 监视和测量结果的分析和评价。

本文件适用于各种类型和规模的组织。

本标准代替 GB/T 31497-2015《信息技术 安全技术 信息安全管理 测量》。