信息安全管理体系认可准则的变化分析  

作　　者：刘书骏 

机构地区：[1]不详

出　　处：《中国认证认可》2024年第8期47-50,共4页China Conformity Assessment

摘　　要：我国对信息安全管理体系认证机构的专用认可准则是2015年版(2020年8月15日第二次修订)的CNAS-CC170:2015《信息安全管理体系认证机构要求》。该准则的内容及条款号与国际标准ISO/IEC27006:2015《信息技术安全技术信息安全管理体系审核和认证机构要求》和ISO/IEC27006:2015/AMD.1:2020内容及条款号完全一致。国家标准GB/T25067-2020《信息技术安全技术信息安全管理体系审核和认证机构要求》等同采用了ISO/IEC27006:2015、ISO/IEC27006:2015/AMD.1:2020对ISO/EC27006:2015的部分条款进行了修订。

关 键 词：认证机构 信息安全管理体系 认可准则 ISO/IEC AMD 等同采用 国际标准 

分 类 号：F20[经济管理—国民经济]