CNAS-EC-027-2009 信息安全管理體系認證機構的認可說明_第1頁
CNAS-EC-027-2009 信息安全管理體系認證機構的認可說明_第2頁
CNAS-EC-027-2009 信息安全管理體系認證機構的認可說明_第3頁
CNAS-EC-027-2009 信息安全管理體系認證機構的認可說明_第4頁
CNAS-EC-027-2009 信息安全管理體系認證機構的認可說明_第5頁
已閱讀5頁，還剩25頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

認證機構的認可試點。CNAS將根據認可試2術語和定義編號：CNAS-EC-027:2009編號：CNAS-EC-027:2009b)在申請認可的每個大類中選取一定數(shù)量編號：CNAS-EC-027:2009中類，通常情況下，認證機構應在CNAS實施見CNAS將在后續(xù)監(jiān)督中對認證機構在該大類編號：CNAS-EC-027:2009b)確定每個技術領域和每項職能所需的能力（即能力要求）及編號：CNAS-EC-027:2009b)每次審核的審核組能力要求的具體內容）：編號：CNAS-EC-027:2009特定領域的ISMS專業(yè)審核員和ISMS技術專家還宜滿足該技術領域適用的其他資ISMS認證機構的認可資格僅表明CNAS承認該機構在一定范圍內有能力實施ISMS編號：CNAS-EC-027:2009I包括人大、政府、法院、檢察院等，不含稅務機關IIIII燃氣生產和供應、熱力生產和供應、城市水陸交通設施的維護管理等）IIIIIIII包括公路、水路、城市公共客運交通等，不含航空編號：CNAS-EC-027:2009 循環(huán)、方針和目標、體系文件、體系有效性、持續(xù)改b)認識和理解信息安全管理體系（包括信用，以及信息安全管理體系（包括信息安全控制措理體系文件，以及引用文件之間的區(qū)別及優(yōu)先次序?GB/T22080—2008《信息技術安全技術信息安全管理體系要求》(ISO/IEC?GB/T22081—2008《信息技術安全技術信息安全管理實用規(guī)則》(ISO/IEC?ISO/IEC27000《信息技術－安全技術－信息安全管理體系－概述和術語》?ISO/IEC27012《信息技術－安全技術－電子政務服務的信息安全管理指南），）；?公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室《信息安全等注：認證機構可參考國家標準《信息安全技術信息安全產品分類》提供的“信2)全國信息安全標準化

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論