ISO_IEC 27006_2023 中文版 信息安全管理体系 审核和认证机构要求.docxVIP

ISO/IEC27006:2023中文版信息安全管理体系审核和认证机构要求

前言

ISO/IEC27006:2023是信息技术、网络安全与合格评定领域针对信息安全管理体系（ISMS）审核与认证服务机构的专属国际权威标准，作为ISO/IEC17021系列合格评定认证机构通用要求的信息安全专项配套扩展规范，专门填补通用认证机构管理标准在信息安全管理体系专业认证场景下的管控空白，是全球所有从事ISO/IEC27001信息安全管理体系审核、认证、发证及监督管理工作的认证机构必须强制执行的核心合规基线。本次2023修订版本立足全球合格评定行业规范化发展、信息安全认证监管常态化、ISMS认证业务全域普及的行业新形势，深度适配各国认证认可监管制度升级、信息安全合规要求迭代、认证审核专业化精细化发展需求，在通用认证机构管理要求基础上，新增信息安全专业领域认证公正性刚性约束、ISMS审核人员专项能力资质准则、两阶段审核实操细化规则、认证标志合规使用管控、信息安全保密专项管理等专属核心强制要求。本标准编制核心宗旨，是统一全球ISMS认证机构运营管理、审核实施、认证决策、监督复评、投诉申诉处置全流程工作标准，规范认证机构从业行为、审核人员履职准则与认证服务全流程实操流程，从根源杜绝认证机构违规发证、审核走过场、能力不达标、公正性缺失、认证乱象频发等问题，保障全球范围内所有ISO/IEC