一般說(shuō)來(lái)，證書是由認(rèn)證機(jī)構(gòu)頒發(fā)，認(rèn)證機(jī)構(gòu)要得到認(rèn)可機(jī)構(gòu)的授權(quán)，認(rèn)可機(jī)構(gòu)要得到認(rèn)監(jiān)委（CNCA）的授權(quán)。

但是有些認(rèn)證機(jī)構(gòu)經(jīng)CNCA備案授權(quán)，并沒有獲得CNAS的認(rèn)可，這樣在國(guó)內(nèi)開展被授權(quán)的審核業(yè)務(wù)也是可以的。

在中國(guó)的認(rèn)證{zg}管理單位是CNCA。

頒發(fā)ISO27001信息安全管理體系證書的認(rèn)證機(jī)構(gòu)必需是經(jīng)過CNCA國(guó)家認(rèn)證監(jiān)督委員會(huì)（認(rèn)監(jiān)委）授權(quán)的認(rèn)證機(jī)構(gòu)方可在國(guó)內(nèi)進(jìn)行審核發(fā)證，所有通過認(rèn)證且合法的證書均可在CNCA的網(wǎng)站上進(jìn)行查詢。

國(guó)外的認(rèn)證機(jī)構(gòu)如果沒有在國(guó)內(nèi)CNCA備案，即使認(rèn)證機(jī)構(gòu)得到了認(rèn)可單位是UKAS或者ANAB等等的認(rèn)可，也是不符合中國(guó)的法律法規(guī)的，視為違規(guī)操作，被發(fā)現(xiàn)將會(huì)被CNCA處罰并公示證書在國(guó)內(nèi)無(wú)效。經(jīng)CNCA授權(quán)的認(rèn)證機(jī)構(gòu)可以在CNCA網(wǎng)站上查詢。

關(guān)于認(rèn)可機(jī)構(gòu)

認(rèn)可，是正式表明合格評(píng)定機(jī)構(gòu)具備實(shí)施特定合格評(píng)定工作能力的第三方證明。

通俗地講，認(rèn)可是指認(rèn)可機(jī)構(gòu)按照相關(guān)國(guó)際標(biāo) 準(zhǔn)或國(guó)家標(biāo)準(zhǔn)，對(duì)從事認(rèn)證、檢測(cè)和檢查等活動(dòng)的合格評(píng)定機(jī)構(gòu)實(shí)施評(píng)審，證實(shí)其滿足相關(guān)標(biāo)準(zhǔn)要求，進(jìn)一步證明其具有從事認(rèn)證、檢測(cè)和檢查等活動(dòng)的技術(shù)能力和管理能力，并頒發(fā)認(rèn)可證書。

中國(guó)的認(rèn)可機(jī)構(gòu)是CNAS，英國(guó)的認(rèn)可機(jī)構(gòu)是UKAS，美國(guó)的認(rèn)可機(jī)構(gòu)是ANAB。

獲得CNAS認(rèn)可的認(rèn)證機(jī)構(gòu)名錄如下：中國(guó)質(zhì)量認(rèn)證中心，上海質(zhì)量體系審核中心，北京賽西認(rèn)證有限責(zé)任公司，廣州賽寶認(rèn)證中心服務(wù)有限公司 ，北京新世紀(jì)認(rèn)證有限公司，華夏認(rèn)證中心有限公司，中國(guó)信息安全認(rèn)證中心，上海挪華威認(rèn)證有限公司

以上內(nèi)容由亮和瑜整理，轉(zhuǎn)載請(qǐng)注明出處。版權(quán)問題聯(lián)系胡老師13650706209，也可以關(guān)注亮和瑜官方微信：“亮和瑜”。