CNAS-SC175：2024 基于ISO IEC 2000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案

基于ISO/IEC20000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案AccreditationschemeforbodiesprovidingauditandcertificationofservicemanagementsystemsbasedonISO/IEC20000-1中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì) 2 3 3 3 3 4 4 4 4 4 5 5 5 5 7CNAS-SC175:2024CNAS-SC175:2024基于ISO/IEC20000-1的服務(wù)管理體系認(rèn)證機(jī)構(gòu)認(rèn)可方案CNAS-SC175:2024—CNAS-CC106《CNAS-CC01在一體化管理體系審核中的應(yīng)用》R.1.1本文件附錄A規(guī)定了SMS認(rèn)注：認(rèn)證機(jī)構(gòu)應(yīng)在提交認(rèn)可申請(qǐng)時(shí)明確擬申請(qǐng)的業(yè)務(wù)范圍，包括相應(yīng)的大類(lèi)或中類(lèi)。CNAS根據(jù)認(rèn)證機(jī)構(gòu)獲認(rèn)可的SMS認(rèn)證活動(dòng)的范圍、績(jī)效對(duì)其認(rèn)證業(yè)務(wù)范圍實(shí)C.1.1認(rèn)證機(jī)構(gòu)直接接觸客戶(hù)信息的認(rèn)證人員（例如,審核組成員CNAS-SC175:2024C.1.3審核組成員不宜在審核過(guò)程中以任何方式記錄客戶(hù)的保密或敏感信息。審核組在離開(kāi)客戶(hù)前，宜請(qǐng)客戶(hù)檢查和確認(rèn)審核組攜帶的文件、資料和設(shè)備中未夾或認(rèn)證人員身份背景的要求，以及適用的與保守國(guó)家秘法律法規(guī)要求，并即時(shí)更新該說(shuō)明，以便認(rèn)證機(jī)構(gòu)判斷對(duì)于獲得CNAS認(rèn)可的其他認(rèn)證機(jī)構(gòu)所頒發(fā)的SMS認(rèn)證，認(rèn)證機(jī)構(gòu)可以按照通過(guò)在服務(wù)點(diǎn)觀察客戶(hù)的服務(wù)狀況、與相關(guān)人員（如駐場(chǎng)的服務(wù)工程師、客戶(hù)當(dāng)客戶(hù)擁有滿(mǎn)足以下條件的多個(gè)服務(wù)點(diǎn)時(shí)，認(rèn)證機(jī)構(gòu)可以考慮使用基于抽樣的a)所有場(chǎng)所的工作人員均在同一個(gè)SMS下進(jìn)行調(diào)配的權(quán)力，有權(quán)要求場(chǎng)所內(nèi)提供服務(wù)的工作b)客戶(hù)在所有的場(chǎng)所提供的服務(wù)和活動(dòng)的變動(dòng)，或場(chǎng)所的成立和撤銷(xiāo)1)在確定服務(wù)點(diǎn)的抽樣量時(shí)，針對(duì)審核時(shí)客戶(hù)考慮確保樣本覆蓋認(rèn)證范圍內(nèi)的業(yè)務(wù)類(lèi)別，然后再根a)初次認(rèn)證審核、監(jiān)督審核和再認(rèn)證審核時(shí)，樣本覆蓋認(rèn)證范圍內(nèi)CNAS-SC175:202412342)抽樣時(shí)，優(yōu)先選取同種業(yè)務(wù)類(lèi)型中業(yè)務(wù)復(fù)雜程度高且服務(wù)交付風(fēng)險(xiǎn)大的服務(wù)3)對(duì)出現(xiàn)審核組無(wú)法訪(fǎng)問(wèn)服務(wù)點(diǎn)的情形規(guī)定了應(yīng)對(duì)措施。1)認(rèn)證機(jī)構(gòu)分配給每個(gè)服務(wù)點(diǎn)的審核時(shí)間宜與審核組在該服務(wù)點(diǎn)所需完成的CNAS-SC175:2024務(wù)A對(duì)信息系統(tǒng)硬件的架構(gòu)、選型和C硬件或軟件使用的咨詢(xún)及培訓(xùn)服D務(wù)務(wù)檢驗(yàn)信息系統(tǒng)是否與要求相吻合GHIJCNAS-SC175:2024務(wù)L他采用信息技術(shù)控制的硬件及設(shè)M基礎(chǔ)軟件和應(yīng)用軟件的安裝、升N務(wù)評(píng)估資產(chǎn)面臨的威脅以及威脅利并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來(lái)判斷安全事件一旦發(fā)生對(duì)組CNAS-SC175:2024將信息系統(tǒng)從災(zāi)難造成的故障或并將其