GB_T 22080-2025 内部审核检查表 中文版（全条款覆盖 + 评分标准 + 新增要求）.docxVIP

GB/T22080-2025内部审核检查表中文版（全条款覆盖+评分标准+新增要求）

一、文档总则

1.1编制依据

本检查表依据GB/T22080-2025《网络安全技术信息安全管理体系要求》（等同ISO/IEC27001:2022，替代GB/T22080-2016）编制，完整覆盖标准第4~10章体系管理条款及附录A全部93项安全控制项，精准对标新版国标新增、修订、优化要求，适配信息安全管理体系（ISMS）内部审核、合规自查、预认证审核全场景使用。

相较于2016版旧标准，2025版国标核心优化：新增气候变化风险关联管控、细化相关方需求界定、强化SoA适用性声明合规要求、新增体系变更规划管控、重构附录A控制项（114项精简优化为93项，新增威胁情报、云服务安全、隐私保护等专项控制），全面融合网络安全、数据安全、隐私保护合规要求。

1.2适用范围

适用于各类组织开展GB/T22080-2025信息安全管理体系内部审核、合规自查、问题整改、体系持续改进，可直接用于内审员现场核查、评分、取证记录、不符合项判定，覆盖组织管理、人员、物理、技术全维度安全管控核查。

1.3审核核心原则

1.全量覆盖：无遗漏核查标准正文所有条款、附录A全部93项控制项，杜绝条款缺失核查；

2.新版优先：重点核查2025版国标新增、强化、修订条款，聚焦新版合规红线；

3.量化