信息安全管理体系 审核范围与认证范围的确定  

作　　者：卢列文[1] 刘小茵[1] 

机构地区：[1]赛宝认证中心

出　　处：《中国认证认可》2010年第9期41-44,共4页China Conformity Assessment

摘　　要：GB／T22080—2008／ISO／IEC27001：2005标准412.1a）条款明确提出“组织应根据业务、组织、位置、资产和技术等方面的特性，确定信息安全管理体系（ISMS）的范围和边界，包括对范围任何删减的详细说明和正当性理由。”这显示了确定ISMS审核范围和认证范围与确定质量管理体系审核范围及认证范围的不同要求。

关 键 词：信息安全管理体系 认证范围 审核 质量管理体系 ISMS ISO 组织 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]