安规网

标题: 关于信息安全管理体系认证标准换版工作公告的补充说明 [打印本页]
作者: wwnw_007    时间: 2014-10-14 13:30
标题: 关于信息安全管理体系认证标准换版工作公告的补充说明
关于信息安全管理体系认证标准换版工作公告的补充说明9 F/ ~" N+ h# K9 p" \0 L# s1 h
发布时间： 2014-10-14
1 F, ]3 ~3 [$ Z- ~各获证及相关组织：' a' L1 |( C# R' b( l
    根据国家认可委员会文件《关于实施CNAS-EC-039:2014的补充说明的通知》（认可委（秘）[2014]124号）精神和要求，现就信息安全管理体系（ISMS）认证标准换版工作做如下调整：- B4 t$ {% |, L
    一、我中心可继续受理并颁发带有CNAS认可标识的GB/T 22080-2008认证证书至新版GB/T 22080实施日期之前一日。
2 e  Z( z. x" G! t: s& K    二、新版GB/T 22080公布之日起我中心将不再受理和颁发GB/T 22080-2008的认证证书，对已签订的GB/T 22080-2008认证合同必须在新版GB/T 22080实施之日前完成审核及认证决定工作。对于评定未通过，而没有获得认证批准的组织，组织应按新版标准要求建立体系并有效运行3个月后，重新申请认证。" C; H, |- j4 ]. j. [
    三、依据GB/T 22080-2008的ISMS认证书在新版GB/T 22080实施后一年内完成转换，如果未能完成转换，依据GB/T 22080-2008的ISMS认证证书将被暂停。
5 i" F3 @7 l( b& w    四、因目前依据ISO/IEC 27001:2013的新版国家标准尚未发布，为满足客户需求我中心从 2014年10月1日起，开始受理依据标准ISO/IEC 27001:2013建立的信息安全管理体系认证业务，通过后颁发不带CNAS认可标志的认证证书。待国家标准颁布后，即可按新版GB/T 22080要求评审，为获得ISO/IEC 27001:2013证书的客户换发带有CNAS认可标志的证书。
/ z: \1 d' J3 w* @1 a! l2 G    五、对于已颁发的GB/T 22080-2008认证证书，在征得获证组织同意后，依据ISO/IEC 27001:2013结合年度监督工作进行转换，通过后换发不带CNAS认可标志的认证证书，待国家标准颁布后，即可按新版GB/T 22080要求评审，为获得ISO/IEC 27001:2013证书的客户换发带有CNAS认可标志的证书。
! q* d" q9 M5 j) x4 C    六、请各获证和相关组织注意关注新版GB/T 22080的修订动态，合理安排认证工作，我中心将通过网站及时通报相关信息。+ p% T! B8 D  n
    七、本次换版工作具体事宜可与认证中心体系部联系。
) }: y8 B- o) i1 X    http://www.cqc.com.cn/chinese/xwzx/tzgg/webinfo/2014/10/1413234131464191.htm
( c" q/ R! m7 g2 M# d    特此通知。7 @+ |$ T9 L" S3 ?/ I
    附件：1、《关于实施CNAS-EC-039:2014的补充说明的通知》（认可委（秘）[2014]124号）
0 b+ x" @  Y/ S* c* J$ c    2、CNAS-EC039-2014《认证机构依据ISOIEC 27001-2013实施信息安全管理体系认证的认可转换说明》（CNAS-EC039-2014）                                , `7 A" \" c9 q9 |: L+ j
                                中国质量认证中心
/ t( e2 U5 Y' }4 q                                 2014年10月13日2 B; W) v: _0 k# H
, f: s" E2 G7 S( [2 @
作者: 热爱学习    时间: 2014-10-14 19:06
信息安全管理体系认证是个什么东东，非产品安规认证吧？



欢迎光临 安规网 (http://bbs.angui.org/) Powered by Discuz! X3.2