CNAS-SC170-2017《信息安全管理体系认证机构认可方案（2023第二次修订版）》是中国合格评定国家认可委员会（CNAS）针对信息安全管理体系（ISMS）认证机构制定的认可规范文件。该文件基于国际标准ISO/IEC27001的要求，并结合中国国内的具体情况，规定了认证机构在提供ISMS认证服务时应满足的认可条件和评审准则。该修订版主要目的是确保认证机构在实施ISMS认证活动时具备相应的能力、一致性和公信力，同时保持与国际认可要求的一致性。文件内容通常包括认可范围、通用要求、认证过程管理、人员能力要求、认证决定和监督等方面的具体规定。2023年的第二次修订可能进一步优化了认证机构的运作要求，例如增强了对认证过程风险控制、审核员能力评估、认证结果一致性的管理，或更新了与ISO/IEC27001:2022版本标准的衔接内容（如适用）。此外，修订可能还涉及对数字化转型、新兴技术（如云计算、物联网）相关安全问题的补充要求，以反映当前信息安全领域的发展趋势。该文件是认证机构获得CNAS认可并开展ISMS认证服务的必要依据，也为企业选择合规且可靠的认证服务提供了参考标准。
