目次 前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语和定义……………………………………………………………………………………………… １ ４　原则……………………………………………………………………………………………………… １ ５　通用要求………………………………………………………………………………………………… １ 　５．１　法律与合同事宜…………………………………………………………………………………… １ 　５．２　公正性的管理……………………………………………………………………………………… １ 　５．３　责任和财力………………………………………………………………………………………… ２ ６　结构要求………………………………………………………………………………………………… ２ ７　资源要求………………………………………………………………………………………………… ２ 　７．１　人员能力…………………………………………………………………………………………… ２ 　７．２　参与认证活动的人员……………………………………………………………………………… ３ 　７．３　外部审核员和外部技术专家的使用……………………………………………………………… ４ 　７．４　人员记录…………………………………………………………………………………………… ４ 　７．５　外包………………………………………………………………………………………………… ４ ８　信息要求………………………………………………………………………………………………… ４ 　８．１　公开信息…………………………………………………………………………………………… ４ 　８．２　认证文件…………………………………………………………………………………………… ４ 　８．３　认证资格的引用和标志的使用…………………………………………………………………… ５ 　８．４　保密………………………………………………………………………………………………… ５ 　８．５　认证机构与其客户间的信息交换………………………………………………………………… ５ ９　过程要求………………………………………………………………………………………………… ５ 　９．１　认证前的活动……………………………………………………………………………………… ５ 　９．２　策划审核…………………………………………………………………………………………… ６ 　９．３　初次认证…………………………………………………………………………………………… ６ 　９．４　实施审核…………………………………………………………………………………………… ６ 　９．５　认证决定…………………………………………………………………………………………… ６ 　９．６　保持认证…………………………………………………………………………………………… ７ 　９．７　申诉………………………………………………………………………………………………… ７ 　９．８　投诉………………………………………………………………………………………………… ７ 　９．９　客户的记录………………………………………………………………………………………… ７ Ⅰ 犌犅／犜２７４２２—２０１９ １０　认证机构的管理要求…………………………………………………………………………………… ７ 附录Ａ （资料性附录）　业务连续性管理体系审核及认证的知识……………………………………… ８ 附录Ｂ （资料性附录）　ＢＣＭＳ能力需求分析与评价…………………………………………………… ９ 附录Ｃ （资料性附录）　ＢＣＭＳ认证审核时间确定指南………………………………………………… １１ 参考文献…………………………………………………………………………………………………… １４ Ⅱ 犌犅／犜２７４２２—２０１９ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国认证认可标准化技术委员会（ＳＡＣ／ＴＣ２６１）提出并归口。 本标准起草单位：中国网络安全审查技术与认证中心、山东省标准化研究院、中国标准化研究院、中 国合格评定国家认可中心、广发银行股份有限公司信用卡中心、北京奇安信科技有限公司、中国认证认 可协会、中金金融认证中心有限公司、中国民航大学、北京华认企业管理咨询有限公司。 本标准主要起草人：魏军、尤其、王凤娇、王曙光、公伟、秦挺鑫、付志高、张桂明、鲍旭华、郝静、 谢宗晓、顾兆军、任天。 Ⅲ 犌犅／犜２７４２２—２０１９ 引　　言 　　ＧＢ／Ｔ２７０２１．１—２０１７《合格评定　管理体系审核认证机构要求　第１部分：要求》为机构对组织的 管理体系实施审核和认证建立了准则。如果这类机构按照ＧＢ／Ｔ３０１４６《公共安全　业务连续性管理 体系　要求》开展以业务连续性管理体系（ＢＣＭＳ）审核和认证为目的活动，对ＧＢ／Ｔ２７０２１．１—２０１７补 充一些要求和指南是必要的。本标准提供了这样的内容。 本标准正文遵循ＧＢ／Ｔ２７０２１．１—２０１７的结构，增加了针对业务连续性管理体系审核和认证机构 的专用要求，并与ＧＢ／Ｔ２７０２１．１—２０１７共同使用。 本标准的主要目的是使得认可机构在应用其评审认证机构所依据的标准时更有效地协调一致。 Ⅳ 犌犅／犜２７４２２—２０１９ 合格评定　业务连续性管理体系 审核和认证机构要求 １　范围 本标准规定了在