GBT 27002-2011 合格评定 保密性 原则和要求.pdf

ICS03.120.20
中人民共和国国家标准
GB/T27002-2011/ISO/PAS17002:2004
合格评定保密性原则和要求
Conformity assessment-confidentiality-principles and requirements
(ISO/PAS 17002: 2004, IDT)
2011-12-30发布
2012-03-01实施
中华人民共和国国家质量隘督检验检疫总局
中国国家标准化管理委员会
发布
GB/T27002-2011/ISO/PAS17002:2004
目次
前言
引言
1范围
2规范性引用文件…
3术语和定义…………
4保密性原则
保密性要求
5.1总则…
5.2通用要求……
5.3资源要求……
参考文献
GB/T27002-2011/ISO/PAS17002:2004
前言
本标准与下列标准共同构成系列国家标准,为合格评定标准中通用要素的编写提供指南
GB/T27001~-2011《合格评定公正性原则和要求》;
ー-GB/T27003-~-2011《合格评定投诉和申诉原则和要求》
一-GB/T27004-2011《合格评定信息公开原则和要求》;
GB/T27005-2011《合格评定管理体系的使用原则和要求》。
本标准按照GB/T1.1-2009和GB/T20000.2-2009给出的规则起草。
本标准使用翻译法等同采用ISO/PAS17002:2004《合格评定保密性原则和要求》
与本标准中规范性引用的国际文件有一致性对应关系的我国文件如下
一…-GB/T27000-2006《合格评定词汇和通用原则》(ISO/IEC17000:2004,IDT)。
本标准对ISO/PAS17002:2004做了下列修改:
删除其中的“ISO/PAS前言”,依据GB/T1.1-2009增加了本标准的前言
对引言部分,依据GB/T1.1-2009做了适应其要求的修改。
本标准由全国认证认可标准化技术委员会(SAC/TC261)提出并归口。
本标准起草单位:北京天一正认证中心、中国计量学院、国家建材质量检測中心、中家用电器研究
院、泰尔认证中心、中国新时代认证中心、中环联合认证中心
本标准主要起草人:郭瑞霞、徐洁、宋明、赵有源、吴珩、陈勇、侯建国、张小丹.
GB/T27002-2011/ISO/PAS17002:2004
引言
为了规范合格评定标准中通用要素的编写工作,全国认证认可标准化技术委员会(SAC/TC261)
组织标准编写组等同采用下列标准
ISO/PAS17001:2005《合格评定公正性原则和要求》
ISO/PAS17002:2004《合格评定保密性原则和要求》
ISO/PAS17003:2004《合格评定投诉和忠原和要求》
sO/FAS17000合格评定信息公开原则和要求が
SO/PAS170评定理体系的使用一原则和要求
相应制定以下系列與象标选
CB/T2700-2?《合评定公正性原则和要求》
GB/T270022011格评定保密性原则和要求
GB/T2700y201合格评定投诉和中诉原则和要求》
GB/T27041-2%1《合格是息
GB/T27?05-011合格
本系列?合格评定标
通形要素的缥求
游
性3推荐悃和建议性三个层
次,并在下列个嚴多个标题表述
a)通用要
b)结要
资要求
d)过釉契求
)管理体系或
本标准规定【合為评定标車保密性素生安原则和本要
本标准第4彰原则提出了旨在指导合格评定标准起草工作组在其文件规定密性要求”的主
要原则
本标准第5章提出编穹合赘评定标准中“保密性”通用耍素的要
GB/T27002-2011/ISO/PAS17002:2004
合格评定保密性原则和要求
范围
本标给出了与合格评定有关的保密性的原则和要求。
本标准适用于合格评定标准起草工作组在标准绵制中对“侭密性”这一通用要素的闻述
本标准不单独直接用于合格评定活
2规范性引用文件
下列文件对文应用是必不可少的。凡是注目期的引用文代仅注期的版本适用于本文
件。凡是不注朔的用文件,其最新版本(包括所有的修改单)适用于本爻。
ISO/IE1700gy合掐评定。词江和通用原则( eanfermityassessmnentvocabulary and ge
enter
principles)
术语和定义
ISO/EC00界定的不和定义适用本文件。
注:本际准使用的术语sO/Ea中定义的议可机构或合评定构。
保密性则
41为获得格定活存进行所需的信,应提供确保任信息不被的信任
4.2所有的组?和个必对其提供的任何专有信息有权要求受到保护
4.3在合格评定海动中对符合要求的有关信息的保密和公开之间的衡性遊行管理,能提升相关方
的信任和对合格评定动价的认同。
注,关于通用要素“信息公”见Cら2000
5保密性要求
总则
考虑到合格评定的要求有不同程度的具体说明,对本章要求的具体说明分为以下三个层次。
a)强制性
强制性要求是合格评定标准起草工作组在阐述相关要素时应使用的特定要求,除非用更具体的术
语替代,否则不应修改。例如:短语“应公正地实施合格评定活动”可以由更具体的短语“应公正地实施
管理体系认证活动”替代。当合格评定标准起草工作组在处理通用要素不使用这些特定要求时,应给出
正当的理由。
b)推荐性
推荐性要求是合格评定标准起草工作组在阐述相关要素,希望规范的程度更高时使用的要求。这
些要求是可以修改的。