ISMS认证认可知识

 

信息安全管理体系审核的首次会议应该涉及哪些议题?

首次审核会议是正式审核的开始,在首次会议上审核组向组织的相关人员介绍审核计划和审核方法,至少应着手以下各项:

□ 确定审核范围;

□ 说明评估方法;

□ 提供关于不符合项的阐明及纠正措施;

□ 观察报告的使用及其预期的反应;

□ 确定审核计划;

□ 文件的有效性;

□  识别关于评审的任何难点,例如关键人员缺席等;

□  审核的保密性要求和机密性文件的存储规定,包括审核报告和不符合项记录。

管理层必须注意到审核员一定会涉及到潜在的敏感区域,如对用户密码,个人信息等的访问,如有必要应对其进行适当的授权。

首次会议的参与者应作正式记录。