GB_T 25067-2025 中文版 网络安全技术 信息安全管理体系 审核和认证机构要求.docxVIP

GB/T25067-2025中文版网络安全技术信息安全管理体系审核和认证机构要求

前言

GB/T25067-2025《网络安全技术信息安全管理体系审核和认证机构要求》是我国网络安全与信息安全管理体系认证领域国家级核心推荐性国家标准，全面替代GB/T25067-2020旧版标准，等同采用ISO/IEC27006-1:2024国际最新标准规范，由全国网络安全标准化技术委员会提出并归口，中国合格评定国家认可中心牵头编制，2025年正式发布并同步落地实施。本标准核心立足国内网络安全合规治理与认证认可监管双重需求，紧密衔接《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《认证认可条例》等法律法规及网络安全管理体系认证专项监管政策，专门解决当前信息安全管理体系认证行业机构资质参差不齐、审核流程不规范、人员能力不达标、认证发证宽松虚化、监督复评流于形式、利益冲突管控缺失、认证有效性不足等行业突出共性乱象。本标准核心编制定位为统一全国信息安全管理体系审核与认证机构准入资质底线、人员能力判定标准、全流程认证实施规则、监督管控惩戒机制及长效运维管理要求，规范所有从事ISMS信息安全管理体系审核、认证发证、后续监督复评、申诉投诉处置的第三方认证机构标准化运营行为，筑牢认证工作公正性、独立性、专业性、权威性根基，彻底杜绝虚假认证、减程序认证、超