CNAS对《信息安全管理体系认证机构认可方案》等文件网上征求意见

文章预览

为指导相关机构有序完成认可转换工作，中国合格评定国家认可委员会（CNAS）制修订《关于CNAS-CC170 认可规范换版的认可转换说明》《信息安全管理体系认证机构要求》等文件，并公开征求意见，意见反馈的截止日期为2024年8月14日。 各相关机构及人员： 国际标准化组织（ISO）于2024年3月发布了ISO/IEC 27006-1:2024《信息安全、网络安全和隐私保护　信息安全管理体系审核和认证机构要求 第1部分：通用》，该标准代替了ISO/IEC 27006:2015及其相应的修改单。国际认可论坛（IAF）在2024年5月发布了IAF MD29:2024《ISO/IEC 27006-1:2024转换要求》（第1版）。该文件识别了ISO/IEC 27006-1:2024的主要变化及影响，提出了本次转换周期，并规定了认可机构和认证机构实施转换过程的具体要求。 为落实ISO、IAF的相关工作安排，指导已获CNAS认可的信息安全管理体系（ISMS）认可机构 ………………………………