信息安全管理体系审核的四条脉络

信息安全管理体系（ISMS）的审核应与标准要求相适应，审核工作应在充分理解标准的核心思想和基本要求的基础上有序进行。首先ISMS是文件化的体系，体系文件审核便成了审核的基础脉络。同时，ISMS是基于业务风险的管理体系，风险评估与处置自然就成了审核的核心脉络。