针对信息安全管理体系(ISMS)和信息技术服务管理体系(ITSMS)认证机构认可,中国合格评定国家认可委员会(CNAS)结合考虑了认可实践以及国际组织发布的标准要求,组织对部分认可规范文件进行了修订。
2016年4月1日开始,这四项认可规范文件就要开始正式实施了:
CNAS-CC170:2015《信息安全管理体系认证机构要求》(代替原CNAS-CC17:2012)
CNAS-SC170:2015《信息安全管理体系认证机构认可方案》(代替原CNAS-SC18:2012)
CNAS-CC175:2015《信息技术服务管理体系认证机构要求》(代替原CNAS-CC175:2013)
CNAS-SC175:2015《信息技术服务管理体系认证机构认可方案》(代替原CNAS-SC175:2013)
CNAS-EC-047:2015《基于CNAS-CC170等认可规范调整对ISMS认证机构认可转换的说明》
CNAS-EC-048:2015《关于信息技术服务管理体系(ITSMS)认证机构认可转换的说明》