CNAS-EC-070：2024《關(guān)于CNAS-CC170和SC170認(rèn)可規(guī)范換版的認(rèn)可轉(zhuǎn)換說(shuō)明》

關(guān)于CNAS-CC170和CNAS-SC170認(rèn)可規(guī)范換版的轉(zhuǎn)換說(shuō)明國(guó)際標(biāo)準(zhǔn)化組織(ISO)于2024年3月發(fā)布了ISO/IEC27006-1:2024《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)信息安全管理體系審核和認(rèn)證機(jī)構(gòu)要求第1部分：通用》,該標(biāo)準(zhǔn)代替了ISO/IEC27006:2015及其相應(yīng)的修改單?？蓮腎SO網(wǎng)站(https://www.iso.ora/store.html)或中國(guó)標(biāo)準(zhǔn)信息服務(wù)網(wǎng)國(guó)際認(rèn)可論壇(IAF)在2024年5月發(fā)布了IAFMD29:2024《ISO/IEC27006-1:2024轉(zhuǎn)換要求》(第1版)。該文件識(shí)別了ISO/IEC27006-1:2024的主要變發(fā)布了CNAS-CC170:2024《信息安全管理體系認(rèn)證機(jī)構(gòu)要求》,以取代并發(fā)布了CNAS-SC170:2024《信息安全管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案》,以取代1)附錄1和附錄2分別提供了CNAS-CC170:2024與CNAS-CC170:2015、2)以上規(guī)范文件將于2024年9月30日實(shí)施，后文中“新版認(rèn)可規(guī)范”代指CNAS-CC170:2024和CNAS-SC170:2024,“舊版認(rèn)可規(guī)范”代指CNAS-CC170:2015和CNAS-SC170:2017。本轉(zhuǎn)換說(shuō)明用于指導(dǎo)開(kāi)展CNAS-CC170:2024和CNAS-SC170:2024的轉(zhuǎn)換活編號(hào):CNAS-EC-070:2024審認(rèn)可機(jī)構(gòu)完成對(duì)不晚于ISO/IEC27006-1:2024發(fā)布月認(rèn)證機(jī)構(gòu)不再依據(jù)舊版認(rèn)可規(guī)范實(shí)施初次認(rèn)證審認(rèn)證機(jī)構(gòu)獲得新版認(rèn)可規(guī)范的認(rèn)可后，應(yīng)在初次認(rèn)證審核和再編號(hào):CNAS-EC-070:2024/排是5)確保受變更影響的相關(guān)人員對(duì)新版認(rèn)可規(guī)范和轉(zhuǎn)換過(guò)程具備能力。5.2.2認(rèn)證機(jī)構(gòu)轉(zhuǎn)換安排應(yīng)明確依據(jù)CNAS-CC170:2024（ISO/IEC27006-1:2024,5.2.3認(rèn)證機(jī)構(gòu)的轉(zhuǎn)換計(jì)劃應(yīng)考慮相關(guān)5.2.4CNAS-CC170:2024中修改了確定審核時(shí)間的要求，1)申請(qǐng)專(zhuān)項(xiàng)認(rèn)可轉(zhuǎn)換時(shí)，CNAS編號(hào):CNAS-EC-070:20246.1.2無(wú)論采取何種轉(zhuǎn)換方式，已認(rèn)可的認(rèn)否是審查認(rèn)證機(jī)構(gòu)的差距分析、轉(zhuǎn)換計(jì)劃/實(shí)施計(jì)劃、與認(rèn)證機(jī)構(gòu)相應(yīng)變更有關(guān)的文件（包括必要的實(shí)施證據(jù)）是如果認(rèn)可機(jī)構(gòu)通過(guò)技術(shù)性文件評(píng)審能夠?qū)彶檎J(rèn)證機(jī)構(gòu)針對(duì)轉(zhuǎn)換所需進(jìn)行的變更及其實(shí)施情況，則不需要安排對(duì)認(rèn)證機(jī)構(gòu)總部的辦公室評(píng)審；否則，需要進(jìn)行辦公否是當(dāng)所有已識(shí)別的問(wèn)題已經(jīng)得到適當(dāng)解決且已證實(shí)了認(rèn)證機(jī)構(gòu)的能力時(shí)，認(rèn)可機(jī)構(gòu)應(yīng)作出與新版認(rèn)可規(guī)范轉(zhuǎn)在轉(zhuǎn)換評(píng)審過(guò)程中可能需要認(rèn)證機(jī)構(gòu)補(bǔ)充提交評(píng)審資料編號(hào):CNAS-EC-070:20246.4.2通過(guò)轉(zhuǎn)換評(píng)審之后，CNAS所附錄ACNAS-CC170:20編號(hào):CNAS-EC-070:20242）新增“控制”、“外部環(huán)境”2）調(diào)整個(gè)別條款的要求，以與7.2參與認(rèn)證活動(dòng)的人員7.2參與認(rèn)證活動(dòng)的人員7.2.2證實(shí)審核員的知識(shí)7.3外部審核員和外部技術(shù)7.3外部審核員和外部技術(shù)增加了對(duì)完全遠(yuǎn)程實(shí)施業(yè)務(wù)活動(dòng)的調(diào)整了在認(rèn)證文件中引用控制類(lèi)文8.3認(rèn)證的引用和標(biāo)志的使用8.3認(rèn)證的引用和標(biāo)志的使用刪除了原8.4.1IS8.4認(rèn)證標(biāo)志的控制編號(hào):CNAS-EC-070:20248.5認(rèn)證機(jī)構(gòu)與其客戶(hù)間的8.5認(rèn)證機(jī)構(gòu)與其客戶(hù)組織增加了“認(rèn)證程序的考慮”，該條9.2.2選擇和指派審核組9.2.2選擇和指派審核組核增加與遠(yuǎn)程審核、遠(yuǎn)程實(shí)施業(yè)務(wù)活編號(hào):CNAS-EC-070:202410認(rèn)證機(jī)構(gòu)的管理體系要求10認(rèn)證機(jī)構(gòu)的管理體系要求審核與認(rèn)證所需的知識(shí)和技能能間很大比例從事某些相同的活動(dòng)時(shí)，編號(hào):CNAS-EC-070:2024容刪除了術(shù)語(yǔ)“認(rèn)證范圍”和“專(zhuān)CNAS-RC01中的術(shù)語(yǔ)和定義適用4ISMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范4ISMS認(rèn)證機(jī)構(gòu)認(rèn)可規(guī)范R.3對(duì)認(rèn)證機(jī)構(gòu)客戶(hù)的信息附錄A（規(guī)范性附錄）ISMS認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類(lèi)認(rèn)證機(jī)構(gòu)認(rèn)證業(yè)務(wù)范圍分類(lèi)息安全技術(shù)領(lǐng)域和通用信息1◆能夠在轉(zhuǎn)換期內(nèi)完成對(duì)客戶(hù)的認(rèn)證轉(zhuǎn)換◆在轉(zhuǎn)換過(guò)程中認(rèn)可標(biāo)識(shí)的使用能夠滿(mǎn)足認(rèn)2識(shí)別認(rèn)證機(jī)構(gòu)針對(duì)轉(zhuǎn)換所需實(shí)施3認(rèn)可業(yè)務(wù)范圍管理的變更需求□人員的培訓(xùn)和評(píng)價(jià)計(jì)劃覆蓋各認(rèn)證職能