信息安全管理体系审核方法研究

信息安全管理体系认证（ISMS）在国内开展的时间比较短，开展认证审核较少，认证机构和审核员对ISMS的审核经验都还相对缺乏。本文从ISMS与其他管理体系的差异谈起，介绍ISMS通用的审核方法及其如何运用，并介绍审核过程中风险的规避措施。