GB/T 27021.6-2020合格评定管理体系审核认证机构要求第6部分：业务连续性管理体系审核认证能力要求

ICS0312020

A00..

中华人民共和国国家标准

GB/T270216—2020/ISO/IECTS17021-62014

.:

合格评定管理体系审核认证机构要求

第6部分业务连续性管理体系

:

审核认证能力要求

Conformityassessment—Requirementsforbodiesprovidingauditand

certificationofmanaementsstems—Part6Cometencereuirementsfor

gy:pq

auditingandcertificationofbusinesscontinuitymanagementsystems

(ISO/IECTS17021-6:2014,IDT)

2020-03-31发布2020-10-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T270216—2020/ISO/IECTS17021-62014

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

通用能力要求

4……………1

审核员复核审核报告人员和做出认证决定人员的能力要求

5BCMS、…………………1

总则

5.1…………………1

业务连续性管理术语

5.2(BCM)………………………2

组织环境

5.3……………2

适用法律法规和其他要求

5.4…………2

业务连续性管理过程中的关系

5.5……………………2

业务影响分析和风险评估

5.6…………2

业务连续性策略

5.7……………………2

事件管理

5.8……………3

业务连续性计划

5.9……………………3

业务连续性演练

5.10……………………3

绩效评估

5.11BCMS……………………3

实施申请评审人员的能力要求以确定审核组能力需求选择审核组成员和确定审核时间

6,、………3

总则

6.1…………………3

术语

6.2BCM……………3

组织环境

6.3……………3

业务连续性管理过程中的关系

6.4……………………3

附录资料性附录业务连续性管理体系审核及认证的知识

A()………4

参考文献

………………………5

Ⅰ

GB/T270216—2020/ISO/IECTS17021-62014

.:

前言

合格评定管理体系审核认证机构要求分为以下个部分

GB/T27021《》7:

第部分要求

———1:;

第部分环境管理体系审核认证能力要求

———2:;

第部分质量管理体系审核认证的能力要求

———3:;

第部分大型活动可持续性管理体系审核和认证能力要求

———4:;

第部分资产管理体系审核和认证能力要求

———5:;

第部分业务连续性管理体系审核认证能力要求

———6:;

第部分道路交通安全管理体系审核认证能力要求

———7:。

本部分为的第部分

GB/T270216。

本部分按照给出的规则起草

GB/T1.1—2009。

本部分使用翻译法等同采用合格评定管理体系审核认证机构要求

ISO/IECTS17021-6:2014《

第部分业务连续性管理体系审核认证能力要求

6:》。

与本部分中规范性引用的国际文件有一致性对应关系的我国文件如下

:

合格评定词汇和通用原则

———GB/T27000(GB/T27000—2006,ISO/IEC17000:2004,IDT)

公共安全业务连续性管理体系要求

———GB/T30146(GB/T30146—2013,ISO22301:2012,

IDT)

本部分由全国认证认可标准化技术委员会提出并归口

(SAC/TC261)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

,。

本部分起草单位中国网络安全审查技术与认证中心中国合格评定国家认可中心山东省标准化

:、、

研究院中国认证认可协会东风咨询有限公司上海安言信息技术有限公司奇安信科技集团股份有限

、、、、

公司广东互能信息科技有限公司云天弈北京信息技术公司广东康云科技有限公司平安科技深

、、()、、(

圳有限公司

)。

本部分主要起草人尤其魏军杨哲王轶亮王曙光石磊王茜钱英杰史吉建鲍旭华苏云凤

:、、、、、、、、、、、

秦峰张明状金利杰李家康

、、、。

Ⅲ

GB/T270216—2020/ISO/IECTS17021-62014

.:

引言

本部分是对的补充特别是明确了附录所述的认证

ISO/IEC17021:2011,ISO/IEC17021:2011A

过程涉及人员的能力要求

。

的第章的指导原则是本部分中要求的基础

ISO/IEC17021:20114。

认证机构对相关方包括认证机构的客户和获得管理体系认证的组织的顾客负有相应的责任即

(),

确保被证实具备相应能力的审核员才能实施业务连续性管理体系

,(BusinessContinuityManagement

审核

System;BCMS)。

认证人员需要具有所述的通用能力也具有本部分所述的特

BCMSISO/IEC17021:2011,BCMS

定知识

。

认证机构需要针对每个审核的范围识别审核组所需的特定能力本部分中使用下列助

BCMS。

动词

:

应表示要求

———“”;

宜表示建议

———“”;

可以表示允许

———“”;

能够表示一种可能性或能力

———“”。

工作导则第部分中对这些助动词做了更详细的说明

ISO/IEC2。

Ⅳ

GB/T270216—2020/ISO/IECTS17021-62014

.:

合格评定管理体系审核认证机构要求

第6部分业务连续性管理体系

:

审核认证能力要求

1范围

的本部分对的现有要求进行了补充本部分包含了对业务连

GB/T27021ISO/IEC17021:2011。

续性管理体系认证过程中所涉及人员的特定能力要求

(BCMS)。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

合格评定词汇和通用原则

ISO/IEC17000(Conformityassessment—Vocabularyandgeneral

principles)

合格评定管理体系认证机构要求

ISO/IEC17021:2011(Conformityassessment—Requirements

forbodiesprovidingauditandcertificationofmanagementsystems)

公共安全术语

ISO22300(Societalsecurity—Terminology)

公共安全业务连续性管理体系要求

ISO22301(Societalsecurity—Businesscontinuityman-

agementsystem—Requirement)

3术语和定义

和界定的术语和定义适用于本