近日，中國(guo)(guo)合格評定國(guo)(guo)家認可委員會(hui)（CNAS）發布(bu)通知，請信息安全管理體系認證機構(gou)關注ISO/IEC 27001修訂動態及相關轉換工(gong)作(zuo)安排，包括新(xin)版ISO/IEC 27001修訂的(de)(de)主要變化、轉換工(gong)作(zuo)時間表(biao)以及對認可和認證轉換工(gong)作(zuo)的(de)(de)過程要求。

請信息安全(quan)管理體系認證機構關(guan)(guan)注ISO/IEC 27001修訂動態及相(xiang)關(guan)(guan)轉換工(gong)作安排

目(mu)前，ISO/IEC 27001《信息安(an)全(quan)(quan)(quan)、網(wang)絡(luo)安(an)全(quan)(quan)(quan)和隱(yin)私保(bao)護 信息安(an)全(quan)(quan)(quan)管理體系 要(yao)求》正在進行(xing)國際(ji)標(biao)準最終(zhong)草案（FDIS）的(de)(de)(de)表決，預計將于今(jin)年10月發布。為做好(hao)新版ISO/IEC 27001的(de)(de)(de)轉(zhuan)(zhuan)(zhuan)換，國際(ji)認(ren)(ren)可論(lun)壇（IAF）近日發布了強(qiang)制性(xing)文(wen)(wen)件(jian)(jian)IAF MD26:2022《ISO/IEC 27001:2022轉(zhuan)(zhuan)(zhuan)換要(yao)求》。該文(wen)(wen)件(jian)(jian)的(de)(de)(de)主(zhu)(zhu)要(yao)內容包(bao)括新版ISO/IEC 27001修訂的(de)(de)(de)主(zhu)(zhu)要(yao)變化、轉(zhuan)(zhuan)(zhuan)換工作時間表以及對認(ren)(ren)可和認(ren)(ren)證轉(zhuan)(zhuan)(zhuan)換工作的(de)(de)(de)過程要(yao)求。

針(zhen)對本次ISO/IEC 27001換版(ban)，IAF要求認可(ke)機(ji)(ji)(ji)構(gou)在(zai)標準發布后(hou)(hou)的(de)12個(ge)月(yue)(yue)內完成(cheng)對已認可(ke)的(de)認證(zheng)機(ji)(ji)(ji)構(gou)的(de)轉(zhuan)換，認證(zheng)機(ji)(ji)(ji)構(gou)在(zai)標準發布后(hou)(hou)的(de)36個(ge)月(yue)(yue)內完成(cheng)對獲認證(zheng)組織的(de)轉(zhuan)換。此(ci)外(wai)，IAF MD26鼓勵認可(ke)機(ji)(ji)(ji)構(gou)和(he)認證(zheng)機(ji)(ji)(ji)構(gou)盡早(zao)開始轉(zhuan)換策劃(hua)和(he)準備(bei)，及時與各自的(de)客戶溝通轉(zhuan)換方案。相關方可(ke)通過(guo)以下鏈接下載IAF MD26:2022: //iaf.nu/iaf_system/uploads/documents/IAF_MD_26_Transition_requirements_for_ISOIEC_27001-2022_09082022.pdf

此外，IAF在發(fa)布IAF MD26:2022的(de)通知(zhi)中(zhong)還提到：IAF將根據ISO/IEC 27001的(de)發(fa)布稿修訂IAF MD26，屆時(shi)將考慮ISO/IEC 27001中(zhong)因采用(yong)最(zui)新的(de)ISO“管(guan)理體系標準(zhun)統一結構”（見(jian)ISO/IEC Directives Part 1, 2022, Consolidated ISO Supplement，Annex SL ）而產(chan)生的(de)變化(hua)。同時(shi)，IAF技術委員(yuan)會也認為，ISO/IEC 27001的(de)這部(bu)分變化(hua)可(ke)(ke)能(neng)會導致(zhi)當前轉換方案（MD26）的(de)調整，但不太可(ke)(ke)能(neng)會有重(zhong)大(da)的(de)變化(hua)。為了讓IAF成員(yuan)能(neng)夠盡早開(kai)始轉換策劃，因此決(jue)定按照(zhao)IAF成員(yuan)的(de)投票結果發(fa)布IAF MD26。

中(zhong)國(guo)合(he)格評定國(guo)家認可委員會（CNAS）已著手(shou)根(gen)據IAF MD26的(de)相(xiang)(xiang)關(guan)要求(qiu)開(kai)展認可轉換準備工作，將在ISO/IEC 27001發布后(hou)及時(shi)發布CNAS的(de)相(xiang)(xiang)應(ying)認可轉換安排。相(xiang)(xiang)關(guan)認證機構可根(gen)據IAF MD26的(de)相(xiang)(xiang)關(guan)要求(qiu)著手(shou)策(ce)劃(hua)本次轉換。

｜信(xin)息來源 中國合格評定(ding)國家認可委員會｜聲明：本文(wen)所(suo)用視頻、圖片、文(wen)字部分來(lai)源于(yu)互聯(lian)網，版權屬(shu)原作者(zhe)所(suo)有。如(ru)涉及到(dao)版權問題，請及時和(he)我們(men)聯(lian)系(xi)，核實(shi)后(hou)協商(shang)處理或刪(shan)除(chu)