GB_T 25067-2025 中文版 网络安全技术 信息安全管理体系认证机构要求（等同 ISO_IEC 27006_2024）.docxVIP

GB_T25067-2025中文版网络安全技术信息安全管理体系认证机构要求（等同ISO_IEC27006_2024）

GB/T25067-2025《网络安全技术信息安全管理体系认证机构要求》是我国网络安全与合格评定领域等同转化ISO/IEC27006:2024国际权威标准的ISMS认证专项国家级规范，由全国信息安全标准化技术委员会（TC260）归口管理，是替代旧版GB/T25067-2020的全新迭代标准，也是国内唯一针对信息安全管理体系（ISMS）认证机构、审核活动、发证资质、能力管控、公正合规的强制性基准规范。该标准全文等同采用ISO/IEC27006:2024《信息技术、安全技术、信息安全管理体系审核和认证机构要求》国际框架，全面吸纳全球ISMS认证行业最新的能力准则、公正机制、审核规范、风险管控与质量管理要求，同时结合我国《认证机构管理办法》《网络安全法》《合格评定体系管理规范》等国内监管制度完成本土化适配，实现国际认证准则国内落地、国内认证合规对标国际、行业认证尺度统一规范。

区别于面向企业的ISO27001、ISO27701等体系建设标准，GB/T25067-2025是面向认证机构、审核主体的准入与管控标准，核心解决ISMS认证行业长期存在的机构资质参差不齐、审核尺度混乱、认证流程不规范、公正性缺失、审核能力不足、证书认可度不一等行业乱象。