信息安全管理体系审核方法研究  

作　　者：张宏伟[1] 刘小茵[1] 孔祥林[1] 

机构地区：[1]广州赛宝认证中心服务有限公司

出　　处：《中国认证认可》2013年第11期51-53,共3页China Conformity Assessment

摘　　要：信息安全管理体系认证（ISMS）在国内开展的时间比较短，开展认证审核较少，认证机构和审核员对ISMS的审核经验都还相对缺乏。本文从ISMS与其他管理体系的差异谈起，介绍ISMS通用的审核方法及其如何运用，并介绍审核过程中风险的规避措施。

关 键 词：信息安全管理体系 审核方法 管理体系认证 ISMS 认证审核 认证机构 规避措施 审核过程 

分 类 号：F203[经济管理—国民经济]