CNAS-SC170-2017《信息安全管理体系认证机构认可方案》是由中国合格评定国家认可委员会（CNAS）制定的一项重要认可规范文件。该方案依据国际标准ISO/IEC17021-1和ISO/IEC27006等要求，明确了在中国境内开展信息安全管理体系（ISMS）认证活动的认证机构应满足的认可条件和要求。该认可方案适用于对提供ISMS认证服务的机构进行认可评审，确保其具备相应的技术能力和管理水平，能够按照ISO/IEC27001标准的要求公正、客观地实施认证活动。通过CNAS认可的认证机构所颁发的ISMS认证证书具有国际互认性，有助于提升组织的信息安全管理水平，增强客户信任和市场竞争力。CNAS-SC170-2017涵盖了认证机构的组织结构、资源管理、认证过程、公正性要求以及持续监督等方面的规定，为信息安全管理体系认证的规范化和国际化提供了重要依据。