1. 前言
   1. 前言
2. 引言
   1. 引言
3. 1 范围
   1. 范围
4. 2 规范性引用文件
   1. 规范性引用文件
5. 3 术语和定义
   1. 术语和定义
6. 4 原则
   1. 原则
7. 5 通用要求
   1. 5.1 法律与合同事宜
   2. 5.2 公正性的管理
   3. 5.3 责任和财力
8. 6 结构要求
   1. 结构要求
9. 7 资源要求
   1. 7.1 人员能力
   2. 7.2 参与认证活动的人员
   3. 7.3 外部审核员和外部技术专家的使用
   4. 7.4 人员记录
   5. 7.5 外包
10. 8 信息要求
    1. 8.1 公开信息
    2. 8.2 认证文件
    3. 8.3 认证的引用和标志的使用
    4. 8.4 保密
    5. 8.5 认证机构与其客户间的信息交换
11. 9 过程要求
    1. 9.1 认证前的活动
    2. 9.2 策划审核
    3. 9.3 初次认证
    4. 9.4 实施审核
    5. 9.5 认证决定
    6. 9.6 保持认证
    7. 9.7 申诉
    8. 9.8 投诉
    9. 9.9 客户的记录
12. 10 认证机构的管理体系要求
    1. 10.1 可选方式
    2. 10.2 方式A：通用的管理体系要求
    3. 10.3 方式B：与GB/T 19001 —致的管理体系要求
13. 附件A(资料性附录)
    1. ISMS 审核与认证的知识与技能
14. 附件B(规范性附录)
    1. 审核时间
15. 附件C(资料性附录)
    1. 审核时间计算方法
16. 附件D(资料性附录)
    1. 对已实现的 GB/T 22080-2016 附录A的控制的评审指南
17. 附件NA(资料性附录)
    1. GB/T 25067-2020与GB/T 25067-2016的条款对照关系
18. 参考文献
    1. 参考文献