英文名称：Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems
适用范围：本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本标准中的指南提供了对这些要求的进一步解释。