国际标准化组织(ISO)于2015年10月1日发布了ISO/IEC27006:2015《信息技术安全技术对提供信息安全管理体系审核与认证的机构的要求》。按照等同采用ISO/IEC27006:2015的原则,CNAS制定了CNAS-CC170《信息安全管理体系认证机构要求》,以取代CNAS-CC17:2012。

此外,CNAS还对原CNAS-SC18《信息安全管理体系认可方案》进行了修订,修订后的文件将使用新的文件编号——CNAS-SC170。

现将CNAS-CC170和CNAS-SC170的修订征求意见稿在网上公示征求意见。如对文件征求意见稿有任何意见或建议,请填写附件中意见征询表,并于2015年11月22日前通过电子邮件反馈CNAS。

联系人:付志高

电话:010-67105318,邮箱:fuzg@cnas.org.cn

附件:

1.CNAS-CC170和CNAS-SC170的修订说明

  2.CNAS-CC170征求意见稿

3.CNAS-SC170征求意见稿

4.CNAS意见征询表

                                                         中国合格评定国家认可委员会秘书处

                                                               二〇一五年十月三十日