GB/Z 32916-2016 信息技术 安全技术 信息安全控制措施审核员指南

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—//:

GBZ329162016ISOIECTR270082011

信息技术安全技术

信息安全控制措施审核员指南

——

InformationtechnoloSecurittechniues

gyyq

Guidelinesforauditorsoninformationsecuritcontrols

y

(/:,)

ISOIECTR270082011IDT

2016-08-29发布2017-03-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—//:

GBZ329162016ISOIECTR270082011

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4本指导性技术文件的结构………………1

5背景………………………1

6信息安全控制措施评审概述……………2

6.1评审过程……………2

6.2资源配备……………4

7评审方法…………………4

7.1概述…………………4

:………………………

7.2评审方法检查5

7.2.1概要……………5

7.2.2属性……………5

:………………………

7.3评审方法访谈6

7.3.1概要……………6

7.3.2深度属性………………………7

7.3.3广度属性………………………7

:………………………

7.4评审方法测试7

7.4.1概要……………7

7.4.2测试类型………………………8

7.4.3扩展的评审规程………