尊敬的亚星游戏官网登录333客户：

国际标准化组织（ISO）于2024年3月发布ISO/IEC 27006-1:2024《信息安全、网络安全和隐私保护 信息安全管理体系审核和认证机构要求 第1部分：通用》，中国合格评定国家认可委员会（CNAS）按照等同采用ISO/IEC 27006-1:2024的原则，发布了CNAS-CC170:2024《信息安全管理体系认证机构要求》等文件，并要求实施信息安全管理体系的认证机构进行认可转换。

亚星游戏官网登录333根据CNAS 2024年9月30日发布的《关于CNAS-CC170和CNAS-SC170认可规范换版的转换说明》（CNAS-EC-070:2024）要求，已完成认可规范转换的全部准备，现就认可规范换版工作公告如下：

一、认可规则中涉及客户的主要变化及影响

CNAS-SC170：2024调整了ISMS认证机构认证业务范围中部分类别的风险级别，涉及“02.05医疗服务”、“02.07其它”、“03.05旅游、宾馆、饭店”；CNAS-CC170：2024调整了审核时间及多场所组织的审核时间分配。上述要求的变化可能导致后续审核人日变化。

本次认可规范转换不会对获证组织信息安全管理体系实施造成影响。

二、认可规范转换安排

即日起，信息安全管理体系审核方案将依据更新后的要求实施。对于现有获证组织，由于审核方案调整造成后续监督审核增加的审核人日费用，不向客户收取。

对此次认可规范换版有任何疑问，请联络您的客户经理，我们竭诚为您提供认证服务。

亚星游戏官网登录333

2025年6月5日