颐卓咨询
颐卓咨询总公司
  • 关注微信
  • 公司总机: 020-38860656
    业务咨询: 134 339 33194
    【颐卓咨询集团】020-38860656专业提供ISO认证咨询、管理咨询、培训辅导服务,集团经过超15年发展及管理沉甸,聚集100余名各行业专业精英咨询团队。颐卓咨询本着"专业诚信,一心为客户提升管理水平"的服务理念,发展成为华南地区规模最大的咨询机构之一!
    有目标、沉住气、踏实干。拒绝喧嚷、拒绝浮躁、拒绝摆秀、拒绝浮名、拒绝速成,慢慢地蓄深养厚,最终把事业搞辉煌,把自己搞平淡。
    真诚沟通,互动双赢

    ISO27001文件审核

    来源: 网络
    日期: 2019-05-22
    浏览次数:


    ISO27001文件审核


    ISO27001信息安全管理体系文件审核的目的是评价组织是否按GB/T22080—2008/ISO/IEC27001:2005的要求建立了文件化的信息安全管理体系;所建立的信息安全管理体系文件对组织的ISMS是否充分和适宜,是否符合ISO27001标准的要求,并进行了有效的发布和分发控制;组织是否有效地进行了体系文件培训,相关人员是否真正理解和贯彻了体系文件的要求。尽管体系文件全面描述了组织的ISMS体系,基于体系文件的审核几乎涉及标准要求的全部内容,还需要另外三条脉络作为补充。 


    ISO27001信息安全管理体系文件审核是初次认证两个阶段都需要进行的工作,但是文审工作应该在第一阶段完成。


    ISO27001信息安全管理体系体系文件审核主要包括:


    1.ISO27001信息安全管理体系文件控制的审核

    检查是否按GB/T22080—2008/ISO/IEC27001:2005要求,特别是4.3.1中的要求建立了体系文件;是否有规范的记录格式和记录 要求;是否按文件控制要求正式发布了相关文件等。要注意纸质文件和电子文件控制要求的差异,以及电子文件是否存在不同的文件控制系统。实际上,文件控制检 查的关键是判断文件的完整性是否在文件生成、发布、修订、再发布中得到了保持。另外,表明文件发布、使用状态的文件发布控制清单通常是必须的。


    2.ISO27001信息安全管理体系文件内容和实施情况的审核

    对组织按照GB/T22080—2008/ISO/IEC27001:2005条款4.3.1建立的文件的内容进行检查,对其实施情况进行追踪。审核员需要 先理解这些文件的内容,进而验证其实施情况,特别是那些能够体现ISMS运行效果的证据,以便评价文件的可用性、充分性、适宜性,这也是体系文件审核的重 点。


    需要重点关注的文件包括:

    (1) 描述方针、目标、范围、组织的信息安全定义等的文件。

    这些是整个审核的关注焦点。

    (2) 文件/记录控制程序、内部审核/管理评审程序、预防与纠正措施程序、有效性测量程序等。

    需要检查这些程序的可用性和实施情况。

    (3) 适用性声明。

    检查适用性声明的完备性,梳理控制措施与体系文件、技术措施、体系范围及安全要求与期望的关系,判断控制措施及其删减的合理性。

    (4) 规程和规范操作类文件。

    检查文件的可操作性和应用情况,需要注意的是应结合审核过程验证控制措施的有效性。

    (5) 安全职责分配。

    检查是否建立了ISMS安全职责分配表,是否定义了信息安全管理体系建立、实施、运行、监视、评审、保持和改进所需的信息安全职责,是否将所有职责落实到具体岗位和人员身上。


    公司地址:中国 · 广州市番禺区兴南大道421号南村壹号大厦608室

    热线电话:020-38860656

    体系认证:13822209696

    课程培训:020-38860656

    公司邮箱:1197097228@qq.com

    版权所有:www.chinakec.com广州市颐卓企业管理咨询有限公司
    地址:广州市番禺区南村镇兴南大道421号南村壹号大厦608室
    X
    3

    SKYPE 设置

    4

    阿里旺旺设置

    5

    电话号码管理

    • 020-38860656
    6

    二维码管理

    展开