本標準對實施信息安全管理體系審核和認證的機構(gòu)提出要求并提供指南，以作為對GB/T 27021—2007和GB/T 22080—2008要求的補充。制定本標準的主要意圖是對實施ISMS認證的認證機構(gòu)的認可提供支持。