本標(biāo)準(zhǔn)在GB/T19011—2003的基礎(chǔ)上為信息安全管理體系(簡稱ISMS)的審核原則、審核方案管理和審核實(shí)施提供了指導(dǎo),并對審核員的能力及其評價(jià)提供了指導(dǎo)。
本標(biāo)準(zhǔn)適用于需要實(shí)施ISMS內(nèi)部審核、外部審核或?qū)徍诉M(jìn)行管理的所有組織。