GB／T22000—2006标准中仅允许小型和欠达组织实施外部开发的控制措施组合。