一、 概述 （一）背景 新版ISO********标准（ISO/IEC ********:2022）已于2022年10月2发布实施，国际认可论坛(IAF)在MD26:2022《ISO/IEC ********:2022转换要求》中规定了将于2025年11月起全面实施该标准，届时认证机构只能依据新版标准进行认证。 ****公司现有ISO********证书将于2025年3月1到****公司2025年3月1前按照新版标准通过认证并获得****公司需在2011月前完成新版标准信息安全体系建立****公司按照新版标准进行评估认证。 （二）服务内容 1) ****公司按ISO********:2022版标准建立新信息安全管理体系文件********。 2) 按2022版标准要****公司ISO********评估认证****公司2025年3月1前完成换版审核和获得认证证书。 3) 按2022版标准要求完成202和2027年监督审核****公司证书2028年3月1前有效。 二、 技术（服务）要求 （一）服务质量要求 1）上述服务应遵循国家相关法律、监管要求的相关规定。 2）服务商应提供详尽、可行的服务方案和计划****公司按期建立新信息安全管理体系文件********。 3）服务商应****公司沟通制定认证和监督审核具体实施计划****公司按期通过换版审核、获得新证书和通过监督审核。 （二）认证服务地点 1###市顺义区后沙峪###街7号（中国航信高科技产业园区A3座和机房），********。 2）浙江###市南###路1177号（灾备机房），********。 （三）服务及内容 工作内容和目标 2011月前 ****************:2022版标准宣贯培训以及内审员培训 2.按ISO********:2022版标准进行风险评估和差距分析 3****公司按ISO********:2022版标准完成新版信息安全管理体系文件（********）建立。 2025年1月~ 2025年3月1 1. ****公司完成ISO********:2022换版审核2****公司通过审核并获取认证证书 2. ****公司新版信息安全体系运行支持 2021月~ 2023月1 1. 完成ISO********:2022第一次监督审核，延续合规认证 2. ****公司新版信息安全体系运行支持 2027年1月~ 2028年3月1 1.完成ISO********:2022第二次监督审核，延续合规认证 ****公司新版信息安全体系运行支持 （三）服务所需提交的成果 1) ****公司现有信息安全体系与新版标准差距分析报告 2) 符合ISO********:2022版****公司信息安全管理体系文件********（一套） 3) 航空结算_ISMS_再认证一体化认证证书内容确认书 4) 航空结算_ISMS_再认证审核报告 5) 信息安全管理体系认证证书（带有CNAS（即中国合格评定国家认可委员会）认可标志、中英文版各一份） 6) 202信息安全管理体系监审通过标志（中英文版各一个） 7) 2027年信息安全管理体系监审通过标志（中英文版各一个） 8) 实施过程中的其他中间过程文档 （五）服务过程及结果控制 服务商应根据签署生效的“服务工作计划书”要求提供服务，“服务工作计划书”由双方在服务实施前协商确定，内容涵盖服务的组织形式、工作方式、各阶段的工作内容、完成、阶段性成果(或工作目标)、验收、验收标准、培训计划、双方在服务各个阶段的工作责任和分工等。 在服务商完成阶段性工作****公司根据“服务工作计划书”进行验收。 服务商须对服务实施结果负责****公司按期建立新信息安全管理体系文件********、完成ISO********:2022换版审核、获取认证证书和通过年度体系监督审核。 （六）服务响应及售后服务等 1) 服务期中，服务商应提供3次ISO********等相关知识培训。 2) 服务期中，服务商应及时响应并协助体系实施、整改及认证监督审核过程中出现的问题。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn