GB/T 32916-2023

摘要：GB/T 32916-2023标准2023年09月07日发布2024年04月01日实施，此标准提供了评估信息安全控制措施的实施与运行及评估过程指导，包括对信息系统控制措施的技术性评估，该评估基于组织所建立的信息安全要求及技术性评估准则。此标准在如何评估由ISO/IEC 27001规定的信息安全管理体系所管理的信息安全控制措施方面提供指南。此标准适用于各种类型和规模的组织开展信息安全评估和技术符合性检查。国家标准《信息安全技术 信息安全控制评估指南》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。