信息安全管理体系认可准则将发生变化

lshj1943

信息安全管理体系认可准则将发生变化。涉及专业审核员资格。

fanbaihang

世界规则修改之后，还要等待中国认可委修改的新文件。

lshj1943

fanbaihang 发表于 2020-4-27 20:02
+ P  o, V( W- Q! [  ^' R世界规则修改之后，还要等待中国认可委修改的新文件。

估计也快。

MD99

要变了？最好持续一段时间后再变啊.

lionel

说一下具体改了什么啊！

小孩不笨

国际标准化组织（ISO）于2020年3月27日发布了对ISO/IEC 27006:2015《信息技术 安全技术信息安全管理体系审核和认证机构的要求》的第1号修改单（文件编号为：ISO/IEC 27006:2015/AMD.1:2020） o
2018年4月，国际标准化组织与国际电工联合会第1联合技术委员会第27分技术委员会 —信息安全、网络安全和隐私保护技术委员会（ISO/IEC JTC1/SC27）根据ISO/IEC 27006:2015实施中所发现的问题，启动了对ISO/IEC 27006: 2015部分条款的修订，以便进一步澄清标准文本内容，减少歧义，增强标准实施的一致性。
+ N3 g: d4 D- ?7 s6 t3 w今天,我们就一起来看一看ISO/IEC 27006:2015第1号修改单里有哪些需要关注的内容。
! A1 Y) Y6 _' m2 g一、ISO/IEC 27006:2015/AMD.1:2020概述
4 v- U& X4 y# j' ^1 ^ISO/IEC 27006:2015/AMD.1:2020修改了6个条款
/ c6 c7 I; E. \+ \# p: r" }5 u% l（1）7.2.1.1 -ISMS审核员资格要求、
（2）8.2.1 -在ISMS认 证证书中引用行业标准、
（3）9.3.1.1-审查第一阶段报告、
3 B5 Z! S' k5 c2 F: X1 ~（4）B.2.1-确定在组织控制下工作的人员的数量、
' A0 t' ]& v. b5 U: \: p6 x（5）B.3.6-现场审核时间的计算
2 t" V, f5 [; A（6）B.6-多场所审核时间的计算

小孩不笨

各条款的主要变化如下：
（1）7.2.1.1-ISMS审核员资格要求
修改了d）条款中有关ISMS审核员的审核经历要求，由原来"宜通过参与最少4次、总天数至少20天（其中最多5天可来自于监督审核）”修改为"应至少有10个ISMS现场审核人天，且至少实施1次ISMS初次认证审核或再认证审核和1次监督审核。
新增了g）条款，要求ISMS审核员应有能力依据ISO/IEC 27001审核ISMS.
& g2 ^' v1 i# z3 D% T7 O" c（2）8.2.1-在ISMS认证证书中引用行业标准
; f+ C/ ]! W( ^( v; d进一步细化了ISMS认证证书中引用特定行业标准的要求：一是所引用的行业标准应为国家标准和国际标准，而不能是其他类别的标准；二是确保该引用要清晰地表述这些标准仅是组织适用性声明（SoA）中控制的来源，而不是依据这些标准实施认证。
4 Q$ E) x! D% z. |# v6 }. y（3）9.3.1.1-审查第一阶段报告
8 a& r& d; N7 o2 L: v/ P针对第一阶段审核组长能否参与审查第一阶段报告、认证机构是否需要独立审查第一阶段报告给出了明确的解释。
（4）B.2.1-确定在组织控制下工作的人员的数量
' D. k1 R$ g) x% t; ~) c8 \进一步明确了人员的范围是在ISMS认证范围内的人员，主要是要解决当组织的某一部分申请ISMS认证时如何确定计算审核时间所用到的人员数量问题。
（5）B.3.6-现场审核时间的计算
- H9 l0 [* f1 V4 S  b进一步明确了计算总审核时间时，先是按照组织认证范围的人数对照表B.1计算出初始的审核时间，再根据审核时间的增减因素(即B.3.3和B.3.4)来确定最终的现场审核时间。原来的描述可能会让人误解为是仅根据表B.1查出的人天数。
9 l* k# D7 p8 J# o+ y4 B（6）B.6-多场所审核时间
由原来的"按照每个场所分别计算审核时间"，调整为"根据附录B的程序、对认证范围所计算出的总的现场审核人天数，应根据场所与管理体系的相关性和所识别的风险，分配到不同的场所。注：详细信息请参见ISO/IEC 27006:2015/AMD,12020.

manwuzhe

7 R8 n3 X! d: @/ L1 I' i