3 術語和定義

3 術語和定義

GB/T 29246—2012　信息技術　安全技術　信息安全管理體系　概述和詞匯（ISO/IEC 27000:2009，IDT）中界定的以及下列術語和定義適用于本指導性技術文件。

3.1　評審對象 review object

要評審的指定項。

3.2　評審目的 review objective

描述所要達到評審結果的陳述。

3.3　安全實現標準 security implementation standard

授權的安全實現方式的規范文件。