為指導(dǎo)相關(guān)機(jī)構(gòu)有序完成認(rèn)可轉(zhuǎn)換工作,中國合格評(píng)定國家認(rèn)可委員會(huì)(CNAS)制修訂《關(guān)于CNAS-CC170&SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》等文件,并公開征求意見,意見反饋的截止日期為2024年8月14日。
各相關(guān)機(jī)構(gòu)及人員:
國際標(biāo)準(zhǔn)化組織(ISO)于2024年3月發(fā)布了ISO/IEC 27006-1:2024《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù) 信息安全管理體系審核和認(rèn)證機(jī)構(gòu)要求 第1部分:通用》,該標(biāo)準(zhǔn)代替了ISO/IEC 27006:2015及其相應(yīng)的修改單。國際認(rèn)可論壇(IAF)在2024年5月發(fā)布了IAF MD29:2024《ISO/IEC 27006-1:2024轉(zhuǎn)換要求》(第1版)。該文件識(shí)別了ISO/IEC 27006-1:2024的主要變化及影響,提出了本次轉(zhuǎn)換周期,并規(guī)定了認(rèn)可機(jī)構(gòu)和認(rèn)證機(jī)構(gòu)實(shí)施轉(zhuǎn)換過程的具體要求。
為落實(shí)ISO、IAF的相關(guān)工作安排,指導(dǎo)已獲CNAS認(rèn)可的信息安全管理體系(ISMS)認(rèn)可機(jī)構(gòu)有序完成有關(guān)的認(rèn)可轉(zhuǎn)換工作,中國合格評(píng)定國家認(rèn)可委員會(huì)(CNAS)制定了CNAS-EC-0XX《關(guān)于CNAS-CC170&SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》。CNAS按照等同采用ISO/IEC 27006-1:2024的原則,修訂CNAS-CC170:202X《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》,以取代現(xiàn)行的CNAS-CC170:2015.同時(shí)根據(jù)CNAS-CC170:2024相關(guān)要求以及ISMS認(rèn)可經(jīng)驗(yàn)總結(jié),CNAS將修訂CNAS-SC170:202X《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》,以取代CNAS-SC170:2017.
根據(jù)ITSMS認(rèn)可經(jīng)驗(yàn)總結(jié),并考慮信息技術(shù)服務(wù)管理體系(ITSMS)與信息安全管理體系(ISMS)兩個(gè)認(rèn)可制度的管理一致性,本次協(xié)調(diào)修改了CNAS-SC175:202X《基于ISO/IEC 20000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》,以取代CNAS-SC175:2017.本次ITSMS無需進(jìn)行轉(zhuǎn)換,不設(shè)置過渡期,自文件發(fā)布之日,舊版文件失效。
現(xiàn)于網(wǎng)上征集各方意見,請(qǐng)相關(guān)單位和人員將有關(guān)建議或意見填寫至"意見征詢表"中,并于2024年8月14日前反饋CNAS。
聯(lián)系人:方潔
Email:fangj@cnas.org.cn
附件:
1.CNAS-SC170_202X《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》征求意見稿
2.CNAS-SC175_202X《基于ISO-IEC 20000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》征求意見稿
4.CNAS-EC-0XX_2024《關(guān)于CNAS-CC170&SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說明》
5.CNAS-CC170 202X等認(rèn)可規(guī)范文件修訂說明
中國合格評(píng)定國家認(rèn)可中心
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:中國政府網(wǎng)、百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請(qǐng)跟我們聯(lián)系刪除并致歉!