本標準在GB/T19011—2003的基礎上為信息安全管理體系(簡稱ISMS)的審核原則、審核方案管理和審核實施提供了指導,并對審核員的能力及其評價提供了指導。
本標準適用于需要實施ISMS內部審核、外部審核或對審核進行管理的所有組織。