信息安全管理体系认证机构的能力管理

中国合格评定国家认可委员会（CNAS）从2009年初开展信息安全管理体系（1SMS）认证机构认可以来,多次组织相关方和业内专家围绕ISMS认证机构（以下简称认证机构）的能力管理进行研讨,并正在对相关认可规范进行修改和完善。下面简要介绍一下这些研讨达成的共识。     

简述GAP认可评审的几个问题

2007年,国家认监委（CNCA）启动了良好农业规范（GAP）认证项目,批准了中国良好农业规范（CHINAGAP）试点认证机构,同时指定了289家GAP试点企业,中国合格评定国家认可委员会（CNAS）实时开展了GAP认可工作。     

《认证机构管理办法》解读

为加强对认证机构的监督管理,规范认证活动,提高认证有效性,2011年7月20日,国家质检总局制定发布《认证机构管理办法》（以下简称141号令）,自2011年9月1日起施行。本文对141号令予以解读,以帮助相关方理解和执行。     

如何发挥认证机构管委会作用初探

《认证认可条例》第二条规定,“认证,是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。”这就明确：认证,实际上就是认证机构为获证组织向社会提供的信任担保,表明获证组织的产品、服务、管理体系符合相关法律法规、标准或合同的规定,该组织是一个可以持续提供满意服务的生产商、     

5月起我国实行认证机构认可风险分级管理

为提高认可管理的有效性和效率，降低认可风险，促进认证机构加强自身管理，中国合格评定国家认可委员会（CNAS）秘书处于2007年5月1日正式颁布实施了《认证机构认可风险分级管理办法》（以下简称《分级管理办法》）。     

认证机构信息通报在我国认可信息化管理中的作用

一、信息化管理的重要性任何一个行业、组织的发展关键是管理,管理能力的高低决定着行业、组织发展的程度。20世纪末期,随着lT行业的出现,信息作为管理的基础、决策的依据、竞争的第一要素,正日益深刻地影响着我们每个人的日常生活、组织的生产经营和管理、行业的建设和发展、国家的繁荣和富强。     

认证机构档案信息化建设初探

认证是为证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的一种合格评定活动,是质量管理和质量保证的重要手段,而认证档案是全程记录这种合格评定依据和过程的全部文件。作为原生的信息资源,认证档案是国家经济建设不可缺少的重要资源,加强认证档案信息化工作具有重要的历史意义和现实意义。     

中国合格评定国家认可委员会认证机构、实验室、检查机构认可年报

截至2011年12月31日,中国合格评定国家认可委员会（CNAS）认可各类认证机构、实验室及检查机构三大门类共计14个领域的5294家机构,其中,累计认可各类认证机构127家,认证机构领域总计409个,涉及业务范围类型8784个;累计认可实验室4835家,其中检测实验室4102家、校准实验室589家、医学实验室86、生物安全实验室32家、标准物质生产者6家、能力验证提供者20家;     

中国合格评定国家认可委员会认证机构、实验室、检查机构认可年报

截至2010年12月31日,中国合格评定国家认可委员会（CNAS）认可各类认证机构、实验室及检查机构三大门类共计14个领域的4776家机构,其中,累计认可各类认证机构124家,认证机构领域总计346个,涉及业务范围类型8015个;累计认可实验室4423家,其中检测实验室3746家、校准实验室561家、医学实验室66家、生物安全实验室25家、标准物质生产者4家、能力验证提供者21家;累计认可检查机构229家。     

认可评审认证机构对产品跟踪检查应关注的问题

《中华人民共和国产品质量法》第二十一条第二款明确要求,“产品质量认证机构应当依照国家规定对准许使用认证标志的产品进行认证后的跟踪检查;对不符合认证标准而使用认证标志的,要求其改正;情节严重的,取消其使用认证标志的资格。”笔者认为,此处的“跟踪检查”不仅是认证方案中规定的检查,而更多是产品认证机构主动安排、组织的对认证产品是否持续符合认证标准有关信息的收集、掌握,以便当认证产品不符合认证标准时能及时采取相应的措施,以保持认证产品质量,保护国家产品认证制度的权威性。     

国内认证机构面临的认证风险及有效控制

GB/T27021-2007／ISO／IEC17021：2006《合格评定管理体系审核认证机构的要求》于2007年10月1日正式实施后,在认证风险应对方面对国内认证机构提出了更明确的要求。该文件5．3．1条款明确要求,认证机构应能证明已对认证活动引发的风险进行了评估,并对各个活动领域和运作领域的业务引发的责任作了充分的安排（如保险或储备金）。由此可以推断,认证风险管理必将成为国内认证机构日常管理活动的重要内容之一。如何充分识别并有效控制认证风险,     

中国合格评定国家认可委员会认证机构、实验室、检查机构认可（半）年报

截至2012年6月30日,CNAS认可各类认证机构、实验室及检查机构三大门类共计14个领域的5534家机构,其中,累计认可各类认证机构128家,认证机构领域总计419个,涉及业务范围类型8635个;累计认可实验室5062家,其中检测实验室4299家、校准实验室606家、医学实验室98、生物安全实验室32家、标准物质生产者6家、能力验证提供者21家;累计认可检查机构344家。     

中国合格评定国家认可委员会认证机构、实验室、检查机构认可（半）年报

截至2011年06月30日,CNAS认可各类认证机构、实验室及检查机构三大门类共计14个领域的4939家机构,其中,累计认可各类认证机构125家,认证机构领域总计381个,涉及业务范围类型84634个;累计认可实验室4506家,其中检测实验室3799家、校准实验室570家、医学实验室82家、生物安全实验室29家、标准物质生产者5家、能力验证提供者21家;累计认可检查机构308家。     

中国合格评定国家认可委员会认证机构、实验室、检查机构认可（半）年报

截至2014年6月30日,CNAS认可各类认证机构、实验室及检查机构三大门类共计14个领域的6657家机构,其中,累计认可各类认证机构136家,认证机构领域总计463个,涉及业务范围类型9302个;累计认可实验室6113家,其中检测实验室5154家、校准实验室725家、医学实验室158家、生物安全实验室55家、标准物质生产者9家、能力验证提供者32家;累计认可检查机构388家。截至2014年6月30日,累计暂停各类机构的认可资格1025家,其中认证机构38家、实验室963家、检查机构24家;累计撤销各类机构的认可资格420家,其中认证机构23家、实验室383家、检查机构14家;累计注销各类机构的认可资格593家,其中认证机构21家、实验室542家、检查机构30家。     

3违反自律规范认证机构被处理

2007年4月24日，《合格评定管理体系审核认证机构的要求》国家标准通过全国认证认可标准化技术委员会（SAC／TC261）审定。     

浅议认可工作的服务特征

“认可”是指认可机构对认证机构、检查机构、实验室以及从事评审、审核等认证活动人员的能力和执业资格,予以承认的合格评定活动。“认可”的内在特征包括权威性、独立性、公正性、国际性等,但是认可工作与各利益相关方在外在关系上有～个非常重要的特征就是它的服务性。     

CNAS—CC01：2011《管理体系认证机构要求》的认识和理解

CNAS—CC01：2011《管理体系认证机构要求》（以下简称CC01）已于2011年2月15日发布,在2011年7月1日实施。该要求作为中国合格评定国家认可委员会（CNAS）对管理体系认证机构的基本准则等同采用ISO／IEC17021：2011,实施后将代替CNAS—CC01：2007。