ISO27001认证中的文件审核
ISO27001认证信息安全管理体系文件审核的目的是评价组织是否按GB/T22080—2008/ISO/IEC27001：2005的要求建立了文件化的信息安全管理体系；所建立的信息安全管理体系文件对组织的ISMS是否充分和适宜，是否符合ISO27001标准的要求，并进行了有效的发布和分发控制；组织是否有效地进行了体系文件培训，相关人员是否真正理解和贯彻了体系文件的要求。尽管体系文件全面描述了组织的ISMS体系，基于体系文件的审核几乎涉及标准要求的全部内容，还需要另外三条脉络作为补充。
ISO27001信息安全管理体系文件审核是初次认证两个阶段都需要进行的工作，但是文审工作应该在第一阶段完成。
ISO27001信息安全管理体系体系文件审核主要包括：
1．ISO27001信息安全管理体系文件控制的审核
检查是否按GB/T22080—2008/ISO/IEC27001：2005要求，特别是4.3.1中的要求建立了体系文件；是否有规范的记录格式和记录 要求；是否按文件控制要求正式发布了相关文件等。要注意纸质文件和电子文件控制要求的差异，以及电子文件是否存在不同的文件控制系统。实际上，文件控制检 查的关键是判断文件的完整性是否在文件生成、发布、修订、再发布中得到了保持。另外，表明文件发布、使用状态的文件发布控制清单通常是必须的。
对组织按照GB/T22080—2008/ISO/IEC27001：2005条款4.3.1建立的文件的内容进行检查，对其实施情况进行追踪。审核员需要 先理解这些文件的内容，进而验证其实施情况，特别是那些能够体现ISMS运行效果的证据，以便评价文件的可用性、充分性、适宜性，这也是体系文件审核的重 点。需要重点关注的文件包括：
(1) 描述方针、目标、范围、组织的信息安全定义等的文件。这些是整个审核的关注焦点。
(2) 文件/记录控制程序、内部审核/管理评审程序、预防与纠正措施程序、有效性测量程序等。
需要检查这些程序的可用性和实施情况。
(3) 适用性声明。
检查适用性声明的完备性，梳理控制措施与体系文件、技术措施、体系范围及安全要求与期望的关系，判断控制措施及其删减的合理性。
(4) 规程和规范操作类文件。
检查文件的可操作性和应用情况，需要注意的是应结合审核过程验证控制措施的有效性。
(5) 安全职责分配。
检查是否建立了ISMS安全职责分配表，是否定义了信息安全管理体系建立、实施、运行、监视、评审、保持和改进所需的信息安全职责，是否将所有职责落实到具体岗位和人员身上。
如也有不清楚的可以随时在线留言，我们致力于验厂咨询.认证体系辅导服务多年，累计帮助上万家知名企业顺利通过各种各样验厂和体系认证辅导。为广大客户提供一站式服务，机构遍布全国，无论是国内还是国外，都有我们公司的各个地区的辅导机构，且社会经验丰富，老师专业，拥有诸多的人脉关系，可以为工厂提供高性价比的服务，避免找不到方向，让制造厂安心、快速顺利通过验厂和认证审核。
便捷链接： HBI验厂EcoVadisEcoVadis认证咨询化妆品验厂化妆品认证咨询GMPC验厂GMPC认证咨询RCS认证咨询NBCU验厂AEO认证咨询AEOInditex验厂Huawei验厂华为验厂PVH验厂ESD认证咨询ESDFSMAFSMA认证咨询小米验厂验厂之家APPLE验厂苹果验厂WRAP认证咨询WRAP验厂WRAPEICCICTI验厂ICTI认证咨询ICTISA8000认证咨询迪士尼验厂disney验厂Walmart验厂沃尔玛验厂认证咨询验厂BSCI验厂BSCIWalmart认证咨询WCA验厂CVS验厂RBA验厂RBA认证咨询GRS认证咨询Huawei华为验厂劳氏反恐验厂Nike验厂Lowe's验厂McDonald验厂LOREAL验厂家乐福质量验厂QSA验厂ISO9001FCC认证咨询ISO14001服务体系认证咨询产品体系认证咨询管理体系认证咨询反恐验厂质量验厂社会责任验厂EICC验厂ICTI 验厂OHSAS18001认证咨询
本文来源：验厂之家 - ISO27001认证中的文件审核
版权说明：上述为转载或编者观点，不承当任何法律责任
