第1期

　　秘书处                                   2007年6月4日

　　2007年5月18日上午，全国信息安全标准化技术委员会（以下简称TC260）和全国认证认可标准化技术委员会（以下简称TC261）在北京联合召开工作会议，研究TC260和TC261联合开展ISO/IEC 27006：2007《信息安全管理体系认证机构要求》转化工作有关事宜。TC260秘书长林宁、TC261秘书长许增德出席了会议。

　　许增德首先介绍了制定《信息安全管理体系认证机构要求》的意义，希望今后加强两个标准化技术委员会的协调沟通，形成共同协作的工作机制，共同推进信息安全管理体系认证认可标准化工作。

　　林宁介绍了国际国内信息安全认证和标准化工作情况以及TC260的组织结构和主要工作情况，强调信息安全标准制定工作要结合国情，加强与应用部门和管理部门的沟通协调，加强标准的试点试用，并表达了希望由TC260和TC261成立联合工作组、共同研究制定信息安全认证认可标准的意愿。

　　TC260秘书处胡啸博士介绍了国际和国内信息安全管理体系（ISMS）系列标准的标准研究和发布情况。国家认监委认可监管部丁兆国介绍了我国信息安全管理体系认证试点情况。中国合格评定国家认可中心技术处刘晓红处长介绍了ISO/IEC 17021：2006《合格评定 管理体系审核认证机构的要求》标准转化及宣贯教材的编写情况，以及对 ISO/IEC 27006：2007《信息安全管理体系认证机构要求》转化工作的建议。

　　经过充分讨论和协商，会议达成以下共识：

　　一、由TC260和TC261成立标准起草联合工作组（以下简称工作组），开展ISO/IEC 27006：2007《信息安全管理体系认证机构要求》转化为国家标准的研究、制定和宣贯工作。

　　二、建议中国合格评定国家认可中心刘晓红担任工作组TC261方的召集人，TC261秘书处王晓冬为联络员；中国电子技术标准化研究所王立建和宋红茹担任工作组TC260方的召集人，TC260 秘书处胡啸为联络员，邀请吴源俊作为联合工作组顾问。

　　三、工作组尽快形成标准提案上报国家标准委，争取早日立项。

　　四、双方召集人尽快确定工作组成员，并以年底上报标准报批稿为目标，尽快制定工作计划并按计划开展工作。

　　五、标准制定的同时开展标准试点试用和培训教材编写工作，并拿出对实施信息安全管理体系认证工作的方案建议供认监委参考。

　　六、由TC261和TC260共同作为国家标准《信息安全管理体系认证机构要求》的归口单位，国家标准编号纳入GB/T 27XXX序列。

　　出席：

　　中国电子技术标准化研究所：林  宁、王立建、宋红茹、韩硕祥、胡  啸、黄俊梅、王延鸣、韩红强

　　国家认监委：许增德、葛红梅、丁兆国、王晓冬

　　中国合格评定国家认可中心：刘晓红

　　印送：

　　TC260和TC261相关领导、国家标准委计划部、国家标准委工业二部、中国电子技术标准化研究所、国家认监委认可监管部、中国合格评定国家认可中心、