信息技術服務管理體系認證機構要求certificationofinformation中國合格評定國家認可委員會 2 3 3 3 3 3 3 4 4 4 4 5 5 5 6 6 7 7 7 8 8 9 本文件等同采用國家標準GB/T2認證機構要求》1。本文件是中國合格評定國家認可委員會（CNAS）對信息技術服機構的基本認可準則CNAS-CC01《管理體系認證機構要求》共同用于CNAS對在本文件的條款名稱中以“ITS+條款號”的形式出現的，表明該條款及該條款27308—2011，其內容基于ISO/IEC17021:2006（被CNAS等同采用為CNAS-CC01:2007）。ISO/IEC息技術服務管理體系認證機構認可活動。CNAS已向全國認證認可標準化技術委員會（SAC/TC261）建議修訂GB/T27308—2011，并提交了修信息技術服務管理體系認證機構要求注：本文件也可以作為ITSMS認證機構間同行評審或其他針對ITSMS認GB/T24405.1信息技術服務管理第1部分：服務管理體系要求（ISO/IECCNAS-CC01第5章適用，并且以下ITS認證機構應對其審核和認證活動可能給客戶組織的信息安全帶來的風險以及認的能力需求分析，以及在申請評審和審核方案管理中根據特定客戶具體情況進行的能力需求分析（見本文件9.1.2）；e）本機構審核和認證的實踐（包括針對特定客戶組織的審核和認證根據能力需求分析結果的變化及時更新能力準則注：其他認證人員包括ITSMS認證機構的管理人員、行政支持性人員、相關委7.2.2.1ITSMS認證機構宜確定并持續改進用于判斷認證人員是否滿足能力準則的注：CNAS-CC01附錄D（資料性附錄）和ISO19011就期望認證人員表現出的個準和法律法規等方面的知識隨著這些方面的發CNAS-CC01第8章適用，并且以下ITS8.1.1在認證審核前，認證機構應要求客戶組織識別并向認證機構告知其ITSMS范如果認證機構因為未獲得客戶組織的允許或無法滿足適用的要求而不能接觸相8.1.2認證機構應與其ITSMS認證相關人員簽訂在法律上具有強制實施力的協議，以確保認證相關人員對審核和認證過程中接觸到的客戶組織的保密或敏感信息予以CNAS-CC01第9章適用，并且以下ITS點、服務提供所用的技術以及其他適用的方面注：遠程審核技術，例如，電話會議、網絡會對信息系統硬件的架構、選型和實施策略指以搭建需方的信息化管理支持平臺為目將各個分離的軟件、功能和信息等集成到相互關聯的、統一和協調的平臺之中的服檢驗信息系統是否與要求相吻合的測試服檢驗軟件產品是否與要求相吻合的測試服計算機及其外部設備、網絡設備、音視頻設備、自動化控制設備及其他采用信息技術控制的硬件及設備的狀態監控、故障處基礎軟件和應用軟件的安裝、升級、故障評估資產面臨的威脅以及威脅利用脆弱性導致安全事件的可能性，并結合安全事件所涉及的資產價值來判斷安全事件一旦發通過專業的服務，解決網絡和信息系統日在處置網絡與安全事件時提供一系列的措將信息系統從災難造成的故障或癱瘓狀態恢