扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27001认证资料审核：软件清单
2020-03-18
1043
信息安全体系ISO27001认证对于软件清单的审核是非常严格的，如果没有做好准备会影响审核的进程，下面我们来一起了解一下其认证的审核一般会如何审核软件清单。
审核员到达现场后，对于企业的软件清单，一般会采用以下方式从多个方面进行审核：
1、查公司有没有相关软件购买的采购程序和软件采购要求，要求是否满足法律法规的规定。
2、查是否对软件供方进行过合格供方评价，评价供方是否满足要求。
3、查是否有清单上购买软件的采购记录、软件服务合同（协议）等信息，收集购买授权数量、版本、安装记录、使用人员等信息，按安装设备数量进行抽样检查。
4、检查是否有未经授权安装软件的情况，公司对安装软件是否有相关规定；如有是否按规定执行；是否有相关软件批准安装的文件信息。
5、随机询问软件使用人员是否知道公司软件安装使用规定；是否有进行过软件使用培训。
以上就是关于ISO27001认证一般会如何审核软件清单内容，希望能有参考作用，打算申请ISO27001认证的企业建议对照自查，提前修正。
审核员到达现场后，对于企业的软件清单，一般会采用以下方式从多个方面进行审核：
1、查公司有没有相关软件购买的采购程序和软件采购要求，要求是否满足法律法规的规定。
2、查是否对软件供方进行过合格供方评价，评价供方是否满足要求。
3、查是否有清单上购买软件的采购记录、软件服务合同（协议）等信息，收集购买授权数量、版本、安装记录、使用人员等信息，按安装设备数量进行抽样检查。
4、检查是否有未经授权安装软件的情况，公司对安装软件是否有相关规定；如有是否按规定执行；是否有相关软件批准安装的文件信息。
5、随机询问软件使用人员是否知道公司软件安装使用规定；是否有进行过软件使用培训。
以上就是关于ISO27001认证一般会如何审核软件清单内容，希望能有参考作用，打算申请ISO27001认证的企业建议对照自查，提前修正。