了解信息安全管理体系审核基本程序
掌握信息安全管理体系审核计划及 检查表编制
掌握信息安全管理体系内部审核基本技巧
掌握信息安全管理体系审核报告及跟踪方法
审核总论
审核策划与准备
审核实施
审核报告、纠正与跟踪
审核的基本定义
审核的基本程序
什么是审核?
信息安全管理体系审核定义
为获得与 信息安全相关的 审核证据并对其进行客观评价,
以确定满足是否符合 信息安全审核准则 的程度所进行的
系统的、***的并形成文件的过程。
– 评价的对象是与 信息安全相关 审核证据
– 评价的依据是 信息安全 审核准则
– 系统的、***的、客观的评价过程