CNAS-SC170-2017 信息安全管理体系认证机构认可方案（2020 第一次修订）.pdfVIP

CNAS-SC170 信息安全管理体系认证机构认可方案 Accreditation Scheme for ISMS Certification Bodies 中国合格评定国家认可委员会 2017 年01 月01 日 发布 2020 年08 月15 日第一次修订 2020 年11 月30 日 实施 CNAS-SC170:2017 第2 页 共23 页 目 次 前 言3 1 范围4 2 规范性引用文件4 3 术语和定义4 4 ISMS 认证机构认可规范的构成5 R.1 认可申请5 R.2 预访问5 R.3 初次认可的见证评审5 R.4 认证业务范围的认可6 R.5 其他6 C.1 认证协议（CNAS-CC01 条款5.1.2）7 C.2 风险评估和责任安排（CNAS-CC01 条款5.3.1）7 C.3 ISMS 认证证书（CNAS-CC01 条款8.2.2、CNAS-CC170 条款8.2.1）7