标准名称：信息安全技术 信息安全控制评估指南

标准编号：GB/T 32916-2023

替代情况：替代 GB/Z 32916-2016

资源类别：国家标准

实施日期：2024 年 4 月 1 日

附件大小：1.32 MB

GB/T 32916-2023标准简介：

本文件提供了评估信息安全控制措施的实施与运行及评估过程指导，包括对信息系统控制措施的技术性评估，该评估基于组织所建立的信息安全要求及技术性评估准则。

本文件在如何评估由 ISO/IEC 27001 规定的信息安全管理体系所管理的信息安全控制措施方面提供指南。本文件适用于各种类型和规模的组织开展信息安全评估和技术符合性检查。

本文件代替 GB/Z 32916-2016《信息技术 安全技术 信息安全控制措施审核员指南》。