PAGE1

PAGE1

GB/T22080-2025《信息安全技术-信息安全管理体系要求》之6-3:

“9绩效评价-9.3管理评审”专业深度解读和应用指导材料

(编制-2025A0)

GB/T22080-2025《信息安全技术-信息安全管理体系要求》

9绩效评价

9.3管理评审

9.3.1总则

最高管理者应按照策划的时间间隔对组织的信息安全管理体系进行评审，以确保其持续的适宜性、充分性和有效性。

9.3.2管理评审输入

管理评审应考虑：

a)以往管理评审所采取措施的情况；

b)与信息安全管理体系相关的外部和内部因素的变化；

c)与信息安全管理体系相关的相关方需求和