哪些信息需要保密性管理？哪些信息需要公开和方便获取？

法律法规、规章、行政规范性文件要求公开的信息，如《强制性产品认证实施规侧信息报送、传递和公开》附件5要求公开的信息；认证方案要求公开或提供的信息；客户自己公开的信息；认证机构与客户之间商定的可提供或公开的信息，如认证机构依据认证协议或合同及与客户的具体协商，针对投诉所作出的涉及产品的回复；来自认证过程之外的公开信息如政府部门公布的国家监督抽查的结果。从方便客户与公众获取和理解的角度出发，认证机构应通过有效的方式公开真实、准确、一致和通俗易懂的信息并加以宣传，信息公开的载体有电子媒介（如认证机构的网页、App）、报纸期肝刊等出版物或其他。对于重要的信息如认证证书、暂停认证证书通知，认证机构应以正式方式（如挂号邮寄）向客户提供，确认客户接受并保存相关记录。