客服微信 网站公众号
本文件提供了旨在协助组织评价信息安全绩效和ISMS(信息安全管理体系)有效性,以满足GB/T 22080—2016中9.1要求的指南。本文件规定了: a) 信息安全绩效的监视和测量; b) ISMS(包括其过程和控制)有效性的监视和测量; c) 监视和测量结果的分析和评价。 本文件适用于各种类型和规模的组织。