信息安全领域两份新版认可规范文件发布,11月30日实施


发布时间:2020-08-19 09:26 浏览量 109 views
本文链接:www.zhaowoce.com/news/10970.html

近日,中国合格评定国家认可委员会修订并发布新版CNAS-CC170:2015《信息安全管理体系认证认证机构要求》和CNAS-SC170:2017《信息安全管理体系认证机构认可方案》,这两份文件将于2020年11月30日实施。


详情如下:


微信图片_20200819092731.png

相关机构及人员:

国际标准化组织(ISO)于2020年3月27日发布了对ISO/IEC 27006:2015《信息技术 安全技术 信息安全管理体系审核和认证机构的要求》的第1号修改单(文件编号为:ISO/IEC 27006:2015/AMD.1:2020),国际认可论坛(IAF)在2020年8月3日发布了实施该修改单的决议。此外,等同采用ISO/IEC 27006:2015的国家标准GB/T 25067:2020《信息技术 安全技术 信息安全管理体系审核和认证机构的要求》也已经于2020年4月28日发布。


鉴于上述情况,中国合格评定国家认可委员会(CNAS)修订了CNAS-CC170:2015《信息安全管理体系认证认证机构要求》和CNAS-SC170:2017《信息安全管理体系认证机构认可方案》,其中CNAS-CC170:2015为第二次修订,CNAS-SC170:2017为第一次修订。(修订内容简介见附件)


经批准,上述两份文件于2020年8月15日发布,2020年11月30日实施。为履行IAF的相应决议,现对上述文件的实施做如下安排:


1.自2020年8月15日起,新申请信息安全管理体系(ISMS)认可资格的认证机构应依据修订后的CNAS-CC170和CNAS-SC170提出认可申请。


2.自2020年11月30日起,CNAS将按照修订后的CNAS-CC170和CNAS-SC170对新申请和获认可的ISMS认证机构通过办公室评审来评审上述文件的实施情况。上述办公室评审活动应在2022年1月31日前结束,以确保相应的后续认可活动能在2022年3月31日之前完成。对于不能在2022年1月31日前结束的上述办公室评审活动,CNAS将根据认证机构的申请,安排一次针对本次CNAS-CC170和CNAS-SC170文件变化的办公室评审,评审时间按0.5人天计算。


修订后的两份文件可在CNAS网站

认可规范”栏目下载。请相关认证机构遵照执行。

附件:

1. CNAS-CC170:2015《信息安全管理体系认证机构要求》(2020第二次修订)修订前后内容差异对照表 


序号

CNAS-CC1702015

(2020第二次修订前)

2020第二次修订后

备注

条款号

内容

条款号

内容


1

前言

第二段

本文件内容及条款号与国际标准ISO/IEC 27006:2015《信息技术 安全技术 信息安全管理体系审核认证机构的要求》内容及条款号完全一致。

前言

第二段

本文件内容及条款号与国际标准ISO/IEC 27006:2015《信息技术 安全技术 信息安全管理体系审核和认证机构的要求》ISO/IEC 27006:2015/AMD.1:2020内容及条款号完全一致。国家标准GB/T 25067-2020《信息技术 安全技术 信息安全管理体系审核和认证机构的要求》等同采用了ISO/IEC 27006:2015ISO/IEC 27006:2015/AMD.1:2020ISO/IEC 27006:2015的部分条款进行了修订。

内容变更

注:按照版权要求,CNAS-CC170正文具体内容见GB/T 25967-2020/ISO/IEC 27006:2015,及ISO/IEC 27006:2015/AMD.1:2020。根据ISO/IEC 27006:2015/AMD.1:2020,修改内容包括:修改了7.2.1.1 d)&g)-ISMS审核员审核经历、 8.2.1-ISMS认证证书中引用行业标准、9.3.1.1-审查第一阶段报告、B.2.1-在组织控制下工作的人员的数量、B.3.6-现场审核时间的计算和B.6-多场所审核时间的计算。


相关链接:CNAS-SC170:2017《信息安全管理体系认证机构认可方案》(2020第一次修订)

找我测

微信扫一扫,获取更多找我测资讯

版权与免责声明

        找我测资讯,是专注于检测领域的,为第三方检测检测机构 宣传的媒体频道。

        文章来源: 中国合格品定国家认可委员会,于 2020-08-19 09:26,由 找我测 编辑发表 。

        凡本网注明“来源:找我测 ”的所有作品,版权均属于“找我测”,转载请必须注明“来源:找我测,违反者本网将追究相关法律责任。

        本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为 的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自行承担版权等法律责任。 如涉及作品内容、版权等问题,请及时与本站管理员联系,否则视为放弃相关权利。联系我们或投稿请发到 service@zhaowoce.com。