(1)再認(rèn)證計(jì)劃應(yīng)建立在對受審核方三年信息安全管理體系運(yùn)行評價(jià)的基礎(chǔ)上制定, 通常,再認(rèn)證的計(jì)劃應(yīng)在證書到期前3個(gè)月下達(dá)并付諸實(shí)施,以便留足受審核方糾正措施實(shí)施的時(shí)間,以確保證書的延續(xù)性;