本标准对信息安全管理体系(以下简称ISMS)审核和认证的机构规定了要求并提供了指南，以作为对IS0/IEC 17021:2011和GB/T 22080一2008中相关要求的补充。本标准的主要目的是为提供ISMS认证的认证机构的认可提供支持。任何提供ISMS认证的机构需要在能力和可靠性方面证实其满足本标准的要求。本标准的指南为这些要求提供了进一步的解释。...