湖南ISO信息安全认证现场审核什么

现场审核(一阶段审核内容)

第一阶段审核应在申请组织的现场进行。提供过程中对资产的保密性、完整性及可用性要求，重要资产清单所列资产的物理位置，现场观察与ISMS直接相关的重要场所：

(1)信息安全管理体系推进部门;(2)核心信息处理设施的防止场所，如核心机房等;(3)信息安全部设置;

(4)审查组织建立和实施信息安全管理体系运行情况，包括信息安全方针、目标、适用性声明及版本;

(5)了解组织环境下所进行的ISMS设计，风险评估和处置的规程是否健全;

(6)确认受审核方的ISMS范围和边界的解答是否清晰和充足;

(7)审核申请客户是否系统而充分识别与所提供的信息安全服务相关的法律法规和其他要求及遵守情况;(8)评价受审核方是否策划和实施了内审与管理评审以及信息安全管理体系的实施程度能否证明已为第二阶段做好准备。

黄女士   15513049001