设为首页 | 加入收藏 | 网站地图
联系方式
    总部:北京海淀西三环昌运宫紫竹桥  
             136-8120-0268
    上海:闵行区莘浜路280号  
             152-2175-9315
    青岛:市南区中山路10号  
             137-9194-1216
    杭州:滨江区浦沿街道东冠路611号
             158-6716-8335
    西安:西安市未央区未央路80号
             139-0928-9277
    深圳:南山区粤海街道环东路西环北路北滨海之窗花园
             130-7782-9315
    全国免费咨询:4006-010-725
    业务QQ:2970890153
你现在位置:网站首页 >IT行业认证咨询 >ISO27001信息安全管理体系认证ISO27001信息安全管理体系认证

ISO27001信息安全体系内部审核规定

文章来源:北京华道众合咨询公司 编辑:北京华道众合咨询公司

      ISO27001信息安全体系内部审核:
      内部审核的目的是为了从公正的角度获取有关ISO27001信息安全管理体系绩效和有效性的信息,确保达成策划的安排,有效实施和保持了信息安全管理体系。
      组织应关注其信息安全管理体系的要求。
      1.组织应建立、实施和保持内部审核方案。审核方案确定了在特定时段内策划的一个或多个审核组合的安排,目的是为了确保信息安全管理体系的有效性
      2.审核方案应确定审核开展的频次。在确定审核频次时,组织应考虑过程运行的频次、过程的成熟度或复杂度、过程变更以及内审方案的目标。
      3.组织内审方案还应确定审核方法。审核方法可包括访谈、观察、抽样和信息评审、
      4.在安排开展审核的人员时,组织应确保审核过程的客观性和公正性。
      5.作为内部审核活动的一部分,组织应确定每次内审的准则和范围。
      6.在每次内审结束后,应将结果汇报给相关管理层,并根据这些结果提出适当的纠正或采取纠正措施要求。
      应保留内审结果形成文件的信息,作为审核方案得以实施的证据。

返回

       华道众合(北京)技术服务有限公司-新兴产业认证事业部    全国服务电话:4006-010-725    
   总部:海淀区西三环昌运宫紫竹桥       电话|微信:13681200268     QQ:2970890153
  上海:闵行区莘浜路280号                   电话|微信:15221759315     QQ:2215501312
   青岛:市南区中山路10号                    电话|微信:13791941216      QQ:1263118282
   杭州:滨江区浦沿街道东冠路611号    电话|微信:15867168335     QQ:2668763939
   西安:未央区未央路80号                     电话|微信:13909289277     QQ:3568192523
         深圳:南山区粤海街道环东路西环北路北滨海之窗花园  电话|微信:130-7782-9315 QQ:574472821        
京ICP备14022696号-1     常年法律顾问:徐年达  胡克用
服务项目铁路产品认证,军工认证,船级社认证,IT行业认证,能源管理认证,航空装备认证,石油行业认证,涉水产品卫生许可批件