本標(biāo)準(zhǔn)對(duì)實(shí)施信息安全管理體系審核和認(rèn)證的機(jī)構(gòu)提出要求并提供指南，以作為對(duì)GB/T 27021—2007和GB/T 22080—2008要求的補(bǔ)充。制定本標(biāo)準(zhǔn)的主要意圖是對(duì)實(shí)施ISMS認(rèn)證的認(rèn)證機(jī)構(gòu)的認(rèn)可提供支持。