GB/T 25067-2026 网络安全技术 信息安全管理体系审核和认证机构要求

标准编号：GB/T 25067-2026

代替了下列标准：GB/T 25067-2020

标准名称：网络安全技术 信息安全管理体系审核和认证机构要求

英文名称：Cybersecurity technology—Requirements for bodies providing audit and certification of information security management systems

发布日期：2026-05-25

实施日期：2026-12-01

起草人

付志高、张强、黄俊梅、陈艳、王秉政、王连强、尹肖栋、魏遵博、潘文博、许玉娜、翟亚红、方洁、魏立茹、刘险峰、张晴、陈鹏、刘伟丽

起草单位

中国合格评定国家认可中心、中国网络安全审查认证和市场监管大数据中心、广州赛宝认证中心服务有限公司、杭州趣链科技有限公司、北京时代新威信息技术有限公司、南方电网数字电网集团信息通信科技有限公司、中国电子技术标准化研究院、北京赛西认证有限责任公司、江苏保旺达软件技术有限公司、浙江省电子信息产品检验研究院、杭州高新区（滨江）区块链与数据安全研究院、深圳大学

适用范围

本文件在GB/T 27021.1-2017的基础上,对ISMS审核和认证机构规定了要求并提供了指南。

提供ISMS认证的机构从能力和可靠性方面证实其符合本文件中的要求。本文件中的指南提供了对这些要求的进一步解释。