《CNAS-EC-027-2010 信息安全管理体系认证机构认可说明》.pdf

认 可 说 明 编号：CNAS-EC-027:2010 第 1 页 共 24 页 信息安全管理体系认证机构认可说明 1 目的和适用范围 1.1 为确保CNAS对实施GB/T 22080—2008（ISO/IEC 27001:2005, IDT）认证的信 息安全管理体系（以下称为“ISMS”）认证机构实施评审和认可的一致性，指导申请 和获得认可的ISMS认证机构理解和实施认可规范要求，特制定本文件。 1.2 本文件是对管理体系认证机构认可规范的补充和必要说明，适用于CNAS对ISMS 认证机构的认可。 本文件R部分和C部分分别是对相关认可规则和认可准则的补充和说明。本文件 G部分是对相关认可准则的应用指南。 2 规范性引用文件 下列文件中的条款通过本文件的引用而成为本文件的条款。以下引用的文件，注