GB/T 27308-2011 合格评定 信息技术服务管理体系认证机构要求

ICS03.120.20

A00

中华人民共和国国家标准

/—

GBT273082011

合格评定信息技术服务管理体系

认证机构要求

—

ConformitassessmentReuirementsforbodiesrovidinauditand

yqpg

certificationofITservicemanaementsstems

gy

2011-12-30发布2012-03-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT273082011

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4原则………………………1

5通用要求…………………2

5.1法律与合同事宜……………………2

5.2公正性的管理………………………2

5.3责任和财力…………………………2

6结构要求…………………2

6.1组织结构和最高管理层……………2

6.2维护公正性的委员会………………2

7资源要求…………………2

7.1管理层和人员的能力………………2

7.2参与认证活动的人员………………3

7.3外部审核员和外部技术专家的使用………………4

7.4人员记录……………4

7.5外包…………………4

8信息要求…………………4

8.1可公开获取的信息…………………4

8.2认证文件……………4

8.3获证客户目录………………………4

8.4获证资格的引用和标志的使用……………………4

8.5保密…………………4

8.6认证机构与其组织间的信息交换……………