ISO_IEC 27007_2017 中文版 信息安全管理体系审核指南 认证审核实操.docxVIP

ISO/IEC27007:2017中文版信息安全管理体系审核指南认证审核实操

前言

本指南依据ISO/IEC27007:2017《信息技术—安全技术—信息安全管理体系审核指南》国际标准编制，采用中文规范表述，聚焦信息安全管理体系（ISMS，依据ISO/IEC27001建立）认证审核的全流程实操，为认证机构审核人员、组织内部审核人员、体系管理人员提供全面、可落地的审核指导。

ISO/IEC27007:2017由国际标准化组织（ISO）和国际电工委员会（IEC）联合技术委员会ISO/IECJTC1下属的SC27（IT安全技术分委员会）编制，于2017年正式发布，是ISO/IEC27000系列标准中专门针对信息安全管理体系审核的专项指南。该标准明确了ISMS审核的原则、方法、流程和关键控制点，衔接ISO/IEC27001的核心要求，填补了ISMS认证审核实操层面的标准空白，为审核活动的规范化、专业化开展提供了统一依据。

本中文版严格遵循原标准的核心架构、审核逻辑和实操要求，结合我国《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及相关行业监管要求，立足国内组织ISMS建设与认证审核的实践现状，对审核策划、审核准备、现场审核、审核报告、审核后续活动等核心环节进行细化说明，避免晦涩的技术表述，强化实操性，确保各类审核人员能够快