參考文獻

[1] GB//T 19001-2016 質量管理體系 要求(ISO 9001：2015， IDT)

[2] GB/T22081-2016 信息技術 安全技術 信息安全控制實踐指南(ISO/IEC27002：2013，IDT)

[3] ISO 19011 Guidelines for auditing management Systems

[4] ISO/IEC 27007 Information technologyy—Security techniques-Guidelines for information security management systems auditing