CNAS-CC17-2009 信息安全管理体系认证机构要求.pdf

《CNAS-CC17-2009 信息安全管理体系认证机构要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CNAS-CC17信息安全管理体系认证机构要求RequirementsforInformationSecurityManagementSystemCertificationBodies中国合格评定国家认可委员会2009年02月15日发布2009年02月15日实施CNAS-CC17:2009第1页共30页目录前言...............................................................................3引言..........................................

2、....................................41范围................................................................................52规范性引用文件......................................................................53术语和定义..........................................................................

3、54原则................................................................................55通用要求............................................................................65.1法律与合同事宜....................................................................65.2公正性的管理.........................

4、.............................................65.3责任和财力........................................................................66结构要求............................................................................66.1组织结构和最高管理层..........................................................

5、....66.2维护公正性的委员会................................................................67资源要求............................................................................67.1管理层和人员的能力................................................................67.2参与认证活动的人员...........................

6、.....................................77.3外部审核员和外部技术专家的使用....................................................87.4人员记录..........................................................................87.5外包..............................................................................88信息要求

7、............................................................................88.1可公开获取的信息..................................................................88.2认证文件..........................................................................88.3获证客户组织名录................................

8、..................................98.4认证