【5A文】ISO-IEC27001质量管理体系.pptVIP

提出申请 Page * 待ISMS稳定运行一段时间之后，可以考虑提出审核申请。可以进行27001审核的机构在国内有BSI(英国标准化协会)和DNV(挪威船级社) 等。 认证审核－预审 Page * 预审核（Pre-assessment Audit）也称预审，是在第一阶段审核之前执行的一种非强制性要求的非正式审核。从本质上看，预审是正式审核的预演或排练。许多组织都没有采用预审核。 预审是审核员通过使用“差距分析”方法，分析和检查组织的ISMS与ISO/IEC 27001：2005要求的差距，包括(但不仅限于)： 分析ISMS方针与程序，组织当前的业务保护情况； 检查ISMS是否与其实际业务融合一起； 检查ISMS是否符合正式审核的基本条件； 检查组织还有哪些未能按照标准要求进行运行的领域，包括员工的安全意识和员工是否知道ISMS 等； 检查ISMS运行的时间长度。 注：预审也是要收费的！ 认证审核－桌面审核 强制性ISMS文件 说明 (1) ISMS方针文件，包括ISMS的范围 根据ISO/IEC 27001:2005标准“4.3.1”a)和b)的要求。 (2) 风险评估程序 根据ISO/IEC 27001:2005标准“4.3.1”d)和e)的要求, 要有形成文件的“风险评估方法的描述”和“风险评估报告”。为了减少文件量，可创建一个《风险评估程序》。该程序文件应包括