近日，中國合格評定國家認(rèn)可委員會(CNAS)發(fā)布CNAS—CC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》等4份文件及其實(shí)施安排，該4份文件已于2024年9月30日正式實(shí)施。
關(guān)于發(fā)布 CNAS—CC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》等4份文件及其實(shí)施安排的通知
各相關(guān)機(jī)構(gòu)及人員:
國際標(biāo)準(zhǔn)化組織(ISO)于2024年3月發(fā)布了ISO/IEC 27006—1：2024《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)信息安全管理體系審核和認(rèn)證機(jī)構(gòu)要求 第1部分：通用》，該標(biāo)準(zhǔn)代替原ISO/IEC 27006：2015 及其相應(yīng)的修改單。國際認(rèn)可論壇(IAF)已于2024年5月發(fā)布了強(qiáng)制性文件 IAF MD29：2024《ISO/IEC 27006—1：2024轉(zhuǎn)換要求》(第1版)。該文件識別了ISO/IEC 27006—1：2024的主要變化及影響，提出了本次轉(zhuǎn)換周期，并規(guī)定了認(rèn)可機(jī)構(gòu)和認(rèn)證機(jī)構(gòu)對信息安全管理體系(ISMS)實(shí)施轉(zhuǎn)換過程的具體要求。
中國合格評定國家認(rèn)可委員會(CNAS)根據(jù)國際組織要求，結(jié)合自身開展ISMS認(rèn)證機(jī)構(gòu)認(rèn)可業(yè)務(wù)的工作實(shí)踐，對相應(yīng)認(rèn)可規(guī)范文件進(jìn)行了修訂，并編制了指導(dǎo)ISMS認(rèn)可制度轉(zhuǎn)換工作的認(rèn)可說明文件，具體如下：
1. 修訂專用認(rèn)可準(zhǔn)則 CNAS—CC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》，內(nèi)容等同采用國際標(biāo)準(zhǔn)ISO/IEC 27006—1：2024.代替 CNAS—CC170：2015;
2. 修訂認(rèn)可方案 CNAS—SC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》，代替 CNAS—SC170：2017;
3. 制定認(rèn)可說明文件 CNAS—EC—070：2024《關(guān)于CNAS—CC170和 SC170 認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》。
另外，考慮信息技術(shù)服務(wù)管理體系(ITSMS)與信息安全管理體系(ISMS)兩個(gè)認(rèn)可制度的關(guān)聯(lián)性，本次協(xié)調(diào)修訂了認(rèn)可方案CNAS—SC175：2024《基于 ISO—IEC 2000—1 的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》，代替 CNAS—SC175：2017;本次修訂無需認(rèn)證機(jī)構(gòu)進(jìn)行 ITSMS 轉(zhuǎn)換申請，發(fā)布即實(shí)施，舊版文件失效。
經(jīng)批準(zhǔn)，2024年9月30日修訂發(fā)布并實(shí)施CNAS—CC170：2024、CNAS—SC170：2024、CNAS—SC175：2024 三份認(rèn)可規(guī)范文件;指導(dǎo)本次 ISMS 轉(zhuǎn)換的認(rèn)可說明文件 CNAS—EC—070：2024 于2024 年9月30日起發(fā)布即實(shí)施。
以上認(rèn)可規(guī)范文件可在 CNAS 網(wǎng)站“認(rèn)可規(guī)范—認(rèn)證機(jī)構(gòu)認(rèn)可”欄目下載，請相關(guān)機(jī)構(gòu)遵照實(shí)施。
中國合格評定國家認(rèn)可委員會秘書處
2024年10月23日
相關(guān)鏈接：
1. CNAS—CC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》
2. CNAS—SC170：2024《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》
3. CNAS—SC175：2024《基于ISO/IEC 2000—1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》
4. CNAS—EC—070：2024《關(guān)于CNAS—CC170和SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗(yàn)、檢測、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：中國政府網(wǎng)、百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
