网络安全技术　信息安全管理体系审核和认证机构要求

基础信息

标准简介

Cybersecurity technology — Requirements for bodies providing audit and certification of information security management systems （ISO/IEC 27006-1:2024, Information security, cybersecurity and privacy protection — Requirements for bodies providing audit and certification of information security management systems — Part 1: General, IDT） （征求意见稿） （完成日期：2025年2月27日） ​ 目 次 ​ 前 言 I ​ 引 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 原则 4 5 通用要求 4 5.1 法律与合同事宜 4 5.2 公正性的管理 4 5.3 责任和财力 4 6 结构要求 4 7 资源要求 4 7.1 人员能力 4 7.2 参与认证活动的人员 7 7.3 外部审核员和外部技术专家的使用 7 7.4 人员记录 8 7.5 外包 8 8 信息要求 8 8.1 公开信息 8 8.2 认证文件 8 8.3 认证的引用和标志的使用 8 8.4 保密 8 8.5 认证机构与其客户间的信息交换 9 9 过程要求 9 9.1 认证前的活动 9 9.2 策划审核 11 9.3 初次认证 12 9.4 实施审核 13 9.5 认证决定 14 9.6 保持认证 14 9.7 申诉 15 9.8 投诉 15 9.9 客户的记录 15 10 认证机构的管理体系要求 15 10.1 可选方式 15 10.2 方式A：通用的管理体系要求 15 10.3 方式B：与ISO 9001一致的管理体系要求 16 ​ 附录A 16 ​ （规范性） 16 ​ ISMS审核与认证所需的知识和技能 16 ​ 附录B 17 ​ （资料性） 17 ​ 能力的其他考虑因素 17 ​ 附录C 17 ​ （规范性） 17 ​ 审核时间 17 ​ 附录D 22 ​ （资料性） 22 ​ 审核时间计算方法 22 ​ 附录E 26 ​ （资料性） 26 ​ 对已实现的GB/T 22080—202X附录A中控制的审核指南 26 ​ 参 考 文 献 35 ​ 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件代替GB/T 25067—2020《信息技术 安全技术 信息安全管理体系审核和认证机构要求》。 与GB/T 25067—2020相比，主要技术变化如下： ——规范性引用文件中删除了

内容预览

相关标准