本标准在GB/T 27021.1-2017和GB/T 22080-2016的基础上，对实施ISMS审核和认证的机构规定了要求并提供了指南。本标准的主要目的是为ISMS认证机构的认可提供支持。任何提供ISMS认证的机构，需要在能力和可靠性方面证实其满足本标准中的要求。本标准中的指南提供了对这些要求的进一步解释。注： 本标准可以作为认可、同行评审或其他审核过程的准则性文件。