關于信息安全管理體系認證依據轉換的通知
尊敬的ISMS獲證組織、審核員/實習審核員：
國際標準化組織（ISO）于2022年10月發布ISO/IEC 27001:2022《信息安全、網絡安全和隱私保護信息安全管理體系要求》。國家標準委于2025年6月30日發布GB/T22080-2025/ISO/IEC 27001:2022《網絡安全技術 信息安全管理體系 要求》（以下簡稱國家標準）, 該標準等同采用ISO/IEC 27001:2022標準，并于2026年1月1日正式實施。
國家標準較ISO/IEC 27001:2022標準主要存在兩處差異：
1、國家標準將標準名稱調整為《網絡安全技術信息安全管理體系 要求》,而非ISO/IEC 27001:2022標準英文名稱直譯；
2、國家標準4.1和4.2條款中納入了ISO/IEC 27001:2022/Amd 1:2024修正案1：與氣候行動相關的變化的要求。
根據國家認證認可監督管理委員會2015年第30號公告《國家認監委關于管理體系認證標準換版工作安排的公告》的相關要求，機構應在等同采用的國家標準發布實施后，結合最近一次審核活動，為符合國家標準的獲證組織換發或重新頒發認證依據為國家標準的認證證書。為了確保獲證組織順利完成此次國家標準轉換工作，本機構對轉換工作做出如下安排：
1、自2026年1月1日起，本機構開始受理依據GB/T 22080-2025/ISO/IEC 27001:2022標準的信息安全管理體系初次認證和再認證申請。在完成所有認證程序后，對符合國家標準要求的認證組織，頒發國家標準認證證書，認證證書有效期為三年。同時停止受理依據ISO/IEC 27001:2022標準的認證申請，停止安排依據ISO/IEC 27001:2022標準的所有認證審核活動。
2、對于已頒發的認證依據為ISO/IEC 27001:2022標準的認證證書，機構將結合獲證組織的最近一次監督審核或再認證審核,在確認符合國家標準要求后，換發依據為GB/T 22080-2025/ISO/IEC 27001:2022的認證證書。請獲證組織結合國家標準對自身管理體系文件進行必要的修訂。結合監督審核或再認證審核實施轉換時，不增加審核人日，但需實施文審，確認獲證組織已按國家標準識別差異，并運行管理體系。
3、對于不能結合最近一次審核活動(包括監督審核、再認證)換發國家標準或不符合國家標準要求的獲證組織，機構將按暫停或撤銷處理認證證書。
4、獲證組織和申請組織在獲得國家標準認證證書前，不得聲明組織的信息安全管理體系通過了國家標準認證，也不得以任何誤導方式使用認證證書和標識，以暗示組織的信息安全管理體系通過了國家標準認證。
北京中瑞泰納凱新認證有限公司
2025年12月26日