ISO27001-2022内审检查表(含附录A).xlsxVIP

ISO/IEC27001:2022内部审核检查表

受审核部门： 时间 方式 ■定期□不定期 编制 审核

条款 子条款 序号 审核内容 检查方法 检查结果记录 符合结果 备注

√ ×

4组织环

境

4.1理解组织及其环境

1 企业是否编制企业简介并且如实反应企业的内部情况？

2 企业是否确定与其目标相关并影响其实现信息安全管理体系预期结果的能力的外部和内部问题并建立相关清单？

3 企业是否监视和评价存在的内外部问题,并形成相关记录报告?

4 企业是否在公司管理评审会议上对组织所处内外部问题进行评价以及更新，是否保留相关的评审记录？

4.2理解相关方的需求和期望

5 企业是否确定与信息安全管理体系有关的相关方的名单并编制清单？

6 企业是否定期收集与信息安全管理体系有关的相关方的需求和期望并编制相关的清单？是否包含法律法规要求和合同义务?

4.3确定信息安全管理体系的范围 7 企业是否界定信息安全管理体系的边界和适用性并以文件形式说明？

8 企业在确定信息安全管理体系的边界和适用性时是否考虑如下方面：

a）在4.1中提及的外部和内部问题；

b）在4.2中提及的要求；

c）组