扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
解读申请ISO27001认证范围和审核范围有什么关联
2020-02-11
1234
在ISO27001认证我们是如何确定认证范围的呢？答案是根据审核范围确定认证范围，这个也是认证范围和审核范围具体的一个核心关联。
初次认证，认证机构可以根据审核组已审核的范围及审核结论，确定与批准最终的认证范围。单一场所情况下，认证范围小于等于审核范围；多场所情况下，由于抽样存在，认证范围可以包括申请组织的所有场所。
2、依据认证范围来确定具体的审核范围；
iso27001认证监督审核，审核范围一般情况下必须依据认证范围确定审核范围，两这应该是一致的，除非获证组织提出扩大或缩小认证范围。