10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构服务项目
最新动态
热点文章
首页 > 服务项目 > ISO27001信息安全管理体系认证咨询 > 认监委对信息安全管理体系认证机构要求：认监委对信息安全管理体系认证机构要求
认监委对信息安全管理体系认证机构要求
国家认监委发布的《信息安全管理体系(ISMS)认证从业条件和申请材料要求》中第二条从业条件规定：
1、申请者是国家认监委批准的认证机构，并具有三年以上质量管理体系认证从业资格；
2、有10名以上具备ISMS认证职业资格的专职审核员， 专职审核员取得
ISMS相关专业学士以上学位。
专职审核员应符合下列条件：
(1)取得国家注册ISMS审核员资格；
(2)是认证机构的正式职员。
3、在一年内没有违法违规行为。
4、与信息技术有关的质量管理体系认证业务范围的认证能力符合GB/T 27021-2007《合格评定管理体系审核认证
机构的要求》，且在提交申请前两个年度内的认可评审中没有严重不符合项
5、若申请者是外商投资认证机构，其国外投资者应有三年以上从事ISMS认证的经历且在ISMS认证领域获得所在国家或地区认可机构的认可。
国家认监委发布的《信息安全管理体系(ISMS)认证从业条件和申请材料要求》中第二条从业条件规定：
1、申请者是国家认监委批准的认证机构，并具有三年以上质量管理体系认证从业资格；
2、有10名以上具备ISMS认证职业资格的专职审核员， 专职审核员取得
ISMS相关专业学士以上学位。
专职审核员应符合下列条件：
(1)取得国家注册ISMS审核员资格；
(2)是认证机构的正式职员。
3、在一年内没有违法违规行为。
4、与信息技术有关的质量管理体系认证业务范围的认证能力符合GB/T 27021-2007《合格评定管理体系审核认证
机构的要求》，且在提交申请前两个年度内的认可评审中没有严重不符合项
5、若申请者是外商投资认证机构，其国外投资者应有三年以上从事ISMS认证的经历且在ISMS认证领域获得所在国家或地区认可机构的认可。
想了解更多的关于信息可以经常关注我们
【相关文章】
