2023信息技术安全技术 信息安全管理体系 审核和认证机构的要求.docxVIP

信息技术 安全技术 信息安全管理体系审核和认证机构的要求 目 次 前 言 I 引 言 II 范围 1 规范性引用文件 1 术语和定义 1 原则 1 通用要求 1 法律与合同事宜 1 公正性的管理 1 责任和财力 2 结构要求 2 资源要求 2 人员能力 2 参与认证活动的人员 5 外部审核员和外部技术专家的使用 6 人员记录 6 外包 6 信息要求 6 公开信息 6 认证文件 6 认证的引用和标志的使用 6 保密 6 认证机构与其客户间的信息交换 7 过程要求 7 认证前的活动 7 策划审核 9 初次认证 10 实施审核 11 认证决定 11 保持认证 12 9.7 申诉 13 9.8 投诉