|
关于信息安全管理体系认证标准换版工作的公告
% d' l4 y, _9 s/ u发布时间: 2014-09-23
$ J4 I6 c6 P9 c4 }4 E' B- b- r2 {% _- F" ^& e6 u9 k% X
各获证组织:
0 b; U2 ]5 r8 t+ e+ @ 国际标准化组织(ISO)于2013年10月1日发布了ISO/IEC 27001:2013《信息技术安全技术 信息安全管理体系 要求》,该标准代替了ISO/IEC 27001:2005。2013年10月国际认可论坛(IAF)成员大会,通过了有关ISO/IEC 27001:2013转换的决议(编号为:IAF Resolution 2013-13)。该决议规定:1.符合ISO/IEC27001:2013的截止日期为该标准发布之后的2年,即转换截止日期为2015年9月30日;2.自该标准发布1年后(即2014年10月1日),所有新颁发的、获认可的认证证书均应依据ISO/IEC 27001:2013。9 L) [8 J" r7 P. ^8 T
国家认可委(CNAS)于2014年6月20日发布了《认证机构依据ISO/IEC 27001:2013实施信息安全管理体系认证的认可转换说明》(CNAS-EC-039:2014)(附件)。为确保我中心(CQC)信息安全管理体系认证工作的有效开展,顺利完成认证标准ISO/IEC 27001:2013的转换工作,根据CNAS文件精神和新版GB/T22080的等同转化工作进展情况,现就信息安全管理体系认证标准转换工作通知如下:1 s3 d( \+ n( I* Q3 Q; z
(一) 2014年10月1日起,我中心不再颁发GB/T 22080-2008认证证书。中心对已签订的GB/T 22080-2008认证合同必须在此前完成审核及认证决定工作。对于评定未通过,而没有获得认证批准的组织,组织应按新标准要求建立体系并有效运行3个月后,重新申请认证。
% L* f# m7 i! u9 q [0 G8 `$ ] (二) 因目前依据ISO/IEC 27001:2013的新版国家标准尚未发布,为满足客户需求我中心从 2014年10月1日起,开始受理依据标准ISO/IEC 27001:2013建立的信息安全管理体系认证业务,通过后颁发不带CNAS认可标志的认证证书。待国家标准颁布我中心获得CNAS转换认可后,即可按新版GB/T 22080要求评审,为获得ISO/IEC 27001:2013证书的客户换发带有CNAS认可标志的证书。
4 i& ]# W! t1 n$ F9 @$ T: q (三) 2014年10月1日起,原GB/T 22080-2008认证证书的认证标准转换工作,在征得获证组织同意后依据ISO/IEC 27001:2013结合年度监督工作进行转换,通过后换发不带CNAS认可标志的认证证书,获得CNAS认可转换后按新版GB/T22080要求评审后换发带有CNAS认可标志的证书。
4 ^! n8 T1 o( w, [6 M( }& ?' S- r (四) 自2015年10月1日起,原中心颁发的GB/T 22080-2008认证证书均属无效,认证业务管理系统和中心网站将自动更新证书状态。
9 ?) O: W9 x) b2 s" G3 k" V (五) 本次换版工作具体事宜可与认证中心体系部联系。) ?# ^8 @% s$ W& E% _/ m
http://www.cqc.com.cn/chinese/xw ... 411419701366251.htm 3 i% y4 Z r3 u! u& h8 V. [
特此通知。+ b' N% a8 X7 v( |
附件:CNAS-EC-039-2014《认证机构依据ISOIEC 27001-2013实施信息安全管理体系认证的认可转换说明》.pdf8 j9 N+ ^5 h3 `2 A9 {" }+ b% Y" X
$ {" _( e: U1 W8 |( e3 ^
中国质量认证中心
. a! T( ]/ A' K1 p/ s 2014年9月15日5 U# I* Z# k' X0 \
$ t% x4 V" f9 j- _, I$ F
" b7 e. t$ Y3 M0 V4 V |
|