CNAS-CC175：2013 信息技术服务管理体系认证机构要求_第1页
CNAS-CC175：2013 信息技术服务管理体系认证机构要求_第2页
CNAS-CC175：2013 信息技术服务管理体系认证机构要求_第3页
CNAS-CC175：2013 信息技术服务管理体系认证机构要求_第4页
CNAS-CC175：2013 信息技术服务管理体系认证机构要求_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

2013年12月01日发布2013年12月01日实施中国合格评定国家认可委员会 2 3 3 3 3 3 3 4 4 4 4 5 5 5 6 6 7 7 7 8 9 认证机构要求》1。本文件是中国合格评定国家认可委员会（CNAS）对信息技术服机构的基本认可准则CNAS-CC01《管理体系认证机构要求》共同用于CNAS对在本文件的条款名称中以“ITS+条款号”的形式出现的，表明该条款及该条款27308—2011，其内容基于ISO/IEC17021:2006（被CNAS等同采用为CNAS-CC01:2007）。ISO/IEC17021:2006已废止，被ISO/IEC17021:2011取代。CNAS已将ISO/IEC17021:2011等同采用为—2011，并提交了修订草案建议稿。SAC/TC261已根据上述建议向国家标准委申请立项修订GB/T27308—GB/T27308修订版正式发布后，本文件将等同采用注：本文件也可以作为ITSMS认证机构间同行评审或其他针对IT2规范性引用文件GB/T24405.1信息技术服务管理第1部分：服务管理体系要求（ISO/IEC3术语和定义5通用要求认证机构应对其审核和认证活动可能给客户组织的信息安全带来的风险以及认6结构要求7资源要求的能力需求分析，以及在申请评审和审核方案管理中根据特定客户具体情况对于以上四类认证人员以外的其他认证人员，ITSMS认证机构宜参考注：其他认证人员包括ITSMS认证机构的管理人员、行政支持性人员、相关委7.2.2.1ITSMS认证机构宜确定并持续改进用于判断认证人员是否满足能力准则的注：CNAS-CC01附录D（资料性附录）和ISO19011就期望认证人员表现出的个）：8信息要求8.1.1在认证审核前，认证机构应要求客户组织识别并向认证机构告知其ITSMS范如果认证机构因为未获得客户组织的允许或无法满足适用的要求而不能接触相8.1.2认证机构应与其ITSMS认证相关人员签订在法律上具有强制实施力的协议，以确保认证相关人员对审核和认证过程中接触到的客户组织的保密或敏感信息予以9过程要求10认证机构的管理体系要求ITSMS认证的技术领域指以搭建需方的信息化管理支持平台为目将各个分离的软件、功能和信息等集成到相互关联的、统一和协调的平台之中的服检验信息系统是否与要求相吻合的测试服检验软件产品是否与要求相吻合的测试服计算机及其外部设备、网络设备、音视频设备、自动化控制设备及其他采用信息技术控制的硬件及设备的状态监控、故障处基础软件和应用软件的安装、升级、故障评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安全事件所涉及的资产价值来判断安全事件一旦发通过专业的服务，解决网络和信息系统日在处置网络与安全事件时提供一系列的措将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论