CNCA-ISMS-01：2026 信息安全管理体系认证规则.docxVIP

编号：CNCA-ISMS-01:2026

信息安全管理体系认证规则

2026-01-14发布2026-03-01实施

国家认证认可监督管理委员会发布

目录

1适用范围 1

2认证依据 1

3对认证机构的基本要求 1

4对认证人员的基本要求 4

5认证程序 5

5.1认证申请 5

5.2申请评审 7

5.3认证合同及相关责任 8

5.4审核方案和审核策划 9

5.5实施审核 13

5.6初次认证审核 14

5.7监督审核 16

5.8再认证审核 18

5.9特殊审核 18

5.10不符合项及其验证 19

5.11审核报告 20

5.12认证决定 22

6认证证书和认证标志 23

7认证证书的暂停、撤销和注销 25

8申诉（投诉）处理 28

9信息公开与报告 28

10认证记录 29

11其他 31

12附则 32

附录A信息安全管理体系认证业务范围分类与风险级别 34

附录B信息安全管理体系认证审核时间要求 37

附录CISMS认证证书编号规则 39

—1—

信息安全管