尊敬的ISMS獲證組織、審核員/實(shí)習(xí)審核員：

國(guó)際標(biāo)準(zhǔn)化組織（ISO）于2022年10月發(fā)布ISO/IEC 27001:2022《信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)信息安全管理體系要求》。國(guó)家標(biāo)準(zhǔn)委于2025年6月30日發(fā)布GB/T22080-2025/ISO/IEC 27001:2022《網(wǎng)絡(luò)安全技術(shù) 信息安全管理體系 要求》（以下簡(jiǎn)稱(chēng)國(guó)家標(biāo)準(zhǔn)）, 該標(biāo)準(zhǔn)等同采用ISO/IEC 27001:2022標(biāo)準(zhǔn)，并于2026年1月1日正式實(shí)施。

國(guó)家標(biāo)準(zhǔn)較ISO/IEC 27001:2022標(biāo)準(zhǔn)主要存在兩處差異：

1、國(guó)家標(biāo)準(zhǔn)將標(biāo)準(zhǔn)名稱(chēng)調(diào)整為《網(wǎng)絡(luò)安全技術(shù)信息安全管理體系 要求》,而非ISO/IEC 27001:2022標(biāo)準(zhǔn)英文名稱(chēng)直譯；

2、國(guó)家標(biāo)準(zhǔn)4.1和4.2條款中納入了ISO/IEC 27001:2022/Amd 1:2024修正案1：與氣候行動(dòng)相關(guān)的變化的要求。

根據(jù)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)2015年第30號(hào)公告《國(guó)家認(rèn)監(jiān)委關(guān)于管理體系認(rèn)證標(biāo)準(zhǔn)換版工作安排的公告》的相關(guān)要求，機(jī)構(gòu)應(yīng)在等同采用的國(guó)家標(biāo)準(zhǔn)發(fā)布實(shí)施后，結(jié)合最近一次審核活動(dòng)，為符合國(guó)家標(biāo)準(zhǔn)的獲證組織換發(fā)或重新頒發(fā)認(rèn)證依據(jù)為國(guó)家標(biāo)準(zhǔn)的認(rèn)證證書(shū)。為了確保獲證組織順利完成此次國(guó)家標(biāo)準(zhǔn)轉(zhuǎn)換工作，本機(jī)構(gòu)對(duì)轉(zhuǎn)換工作做出如下安排：

1、自2026年1月1日起，本機(jī)構(gòu)開(kāi)始受理依據(jù)GB/T 22080-2025/ISO/IEC 27001:2022標(biāo)準(zhǔn)的信息安全管理體系初次認(rèn)證和再認(rèn)證申請(qǐng)。在完成所有認(rèn)證程序后，對(duì)符合國(guó)家標(biāo)準(zhǔn)要求的認(rèn)證組織，頒發(fā)國(guó)家標(biāo)準(zhǔn)認(rèn)證證書(shū)，認(rèn)證證書(shū)有效期為三年。同時(shí)停止受理依據(jù)ISO/IEC 27001:2022標(biāo)準(zhǔn)的認(rèn)證申請(qǐng)，停止安排依據(jù)ISO/IEC 27001:2022標(biāo)準(zhǔn)的所有認(rèn)證審核活動(dòng)。

2、對(duì)于已頒發(fā)的認(rèn)證依據(jù)為ISO/IEC 27001:2022標(biāo)準(zhǔn)的認(rèn)證證書(shū)，機(jī)構(gòu)將結(jié)合獲證組織的最近一次監(jiān)督審核或再認(rèn)證審核,在確認(rèn)符合國(guó)家標(biāo)準(zhǔn)要求后，換發(fā)依據(jù)為GB/T 22080-2025/ISO/IEC 27001:2022的認(rèn)證證書(shū)。請(qǐng)獲證組織結(jié)合國(guó)家標(biāo)準(zhǔn)對(duì)自身管理體系文件進(jìn)行必要的修訂。結(jié)合監(jiān)督審核或再認(rèn)證審核實(shí)施轉(zhuǎn)換時(shí)，不增加審核人日，但需實(shí)施文審，確認(rèn)獲證組織已按國(guó)家標(biāo)準(zhǔn)識(shí)別差異，并運(yùn)行管理體系。

3、對(duì)于不能結(jié)合最近一次審核活動(dòng)(包括監(jiān)督審核、再認(rèn)證)換發(fā)國(guó)家標(biāo)準(zhǔn)或不符合國(guó)家標(biāo)準(zhǔn)要求的獲證組織，機(jī)構(gòu)將按暫停或撤銷(xiāo)處理認(rèn)證證書(shū)。

4、獲證組織和申請(qǐng)組織在獲得國(guó)家標(biāo)準(zhǔn)認(rèn)證證書(shū)前，不得聲明組織的信息安全管理體系通過(guò)了國(guó)家標(biāo)準(zhǔn)認(rèn)證，也不得以任何誤導(dǎo)方式使用認(rèn)證證書(shū)和標(biāo)識(shí)，以暗示組織的信息安全管理體系通過(guò)了國(guó)家標(biāo)準(zhǔn)認(rèn)證。

附件：《關(guān)于信息安全管理體系認(rèn)證依據(jù)轉(zhuǎn)換的通知》

北京中瑞泰納凱新認(rèn)證有限公司

                2025年12月26日