国际标准化组织(ISO)于2022年10月发布了ISO/IEC 27001:2022《信息安全、网络安全和隐私保护信息安全管理体系要求》,但等同转化的新版国家标准尚未正式发布实施,为确保获证组织在过渡期内顺利完成证书转换工作,中正根据国家认监委公告(2015年第30号)《国家认监委关于管理体系认证标准换版工作安排的公告》,CNAS-EC-066:2022《关于ISO/IEC 27001:2022认证标准换版的认可转换说明》(2023 年第一次修订版)等文件要求,就上述认证标准转换有关工作通知如下:关于依据ISO/IEC 27001:2022信息安全管理体系标准 进行认证转换的通知.pdf