GB/T 28450-2020 (Англоязычная версия) Информационные технологии. Методы обеспечения безопасности. Рекомендации по аудиту систем управления информационной безопасностью.

сфера применения: На основе GB/T 19011-2013 этот стандарт предоставляет рекомендации по управлению программами аудита системы управления информационной безопасностью (далее именуемой СМИБ) и реализации аудита, а также предоставляет рекомендации по оценке возможностей аудитора СМИБ. Настоящий международный стандарт применим ко всем организациям, которым необходимо понимать или проводить внутренние или внешние аудиты СМИБ или которым необходимо управлять программой аудита СМИБ.

GB/T 28450-2020 Ссылочный документ

GB/T 19011-2013 Руководство по аудиту систем менеджмента
GB/T 22080-2016 Информационные технологии.Техники обеспечения безопасности.Системы управления информационной безопасностью.Требования.
GB/T 29246-2017 Информационные технологии. Методы обеспечения безопасности. Системы управления информационной безопасностью. Обзор и словарь.

2020 GB/T 28450-2020 Информационные технологии. Методы обеспечения безопасности. Рекомендации по аудиту систем управления информационной безопасностью.
2012 GB/T 28450-2012 Технология информационной безопасности.Методические указания по проведению аудита системы управления информационной безопасностью.