ISO27001的認(rèn)證范圍和審核范圍的關(guān)聯(lián)
發(fā)布時(shí)間:2020-08-01 作者:廣匯聯(lián)合 來源:廣匯聯(lián)合
1、ISO27001認(rèn)證根據(jù)審核范圍可以確定認(rèn)證范圍
初次認(rèn)證,認(rèn)證機(jī)構(gòu)可以根據(jù)審核組已審核的范圍及審核結(jié)論,確定與批準(zhǔn)最終的認(rèn)證范圍。單一場(chǎng)所情況下,認(rèn)證范圍小于等于審核范圍;多場(chǎng)所情況下,由于抽樣存在,認(rèn)證范圍可以包括申請(qǐng)組織的所有場(chǎng)所。
2、依據(jù)認(rèn)證范圍來確定具體的審核范圍
ISO27001認(rèn)證監(jiān)督審核,審核范圍一般情況下必須依據(jù)認(rèn)證范圍確定審核范圍,這兩者應(yīng)該是一致的,除非獲證組織提出擴(kuò)大或縮小認(rèn)證范圍。



熱線: