ISO27001認(rèn)證分為四個階段審核，分別是：初審、續(xù)審、再審和監(jiān)督審核。以下是每個階段審核的詳細(xì)介紹：
一、初審
初審是ISO27001認(rèn)證審核的第一個階段，也是最重要的一步。初審?fù)ǔＳ烧J(rèn)證機(jī)構(gòu)派遣的審核員進(jìn)行，主要目的是了解組織的信息安全管理體系（ISMS）的現(xiàn)狀和符合程度，并對組織是否滿足ISO27001標(biāo)準(zhǔn)的要求進(jìn)行評估。
初審?fù)ǔ０ㄒ韵虏襟E：
提交申請：組織向認(rèn)證機(jī)構(gòu)提交ISO27001認(rèn)證申請，并附上必要的信息和文檔，例如組織簡介、ISMS手冊和其他相關(guān)文件。
審核準(zhǔn)備：認(rèn)證機(jī)構(gòu)派遣的審核員將了解組織的信息安全管理體系，包括其流程、政策和措施等。他們還將收集相關(guān)的文檔和證據(jù)，以評估組織是否符合ISO27001標(biāo)準(zhǔn)的要求。
現(xiàn)場審核：審核員將在組織的實(shí)際環(huán)境中進(jìn)行審核，包括組織的信息系統(tǒng)、網(wǎng)絡(luò)、設(shè)施和員工等。他們將評估組織的ISMS是否與ISO27001標(biāo)準(zhǔn)的要求一致，并檢查組織的實(shí)際操作是否符合標(biāo)準(zhǔn)的要求。
審核報告：審核員將撰寫一份審核報告，總結(jié)審核結(jié)果，包括組織的ISMS的優(yōu)點(diǎn)和不足之處，以及需要改進(jìn)的地方。該報告將提交給認(rèn)證機(jī)構(gòu)進(jìn)行評估。
二、續(xù)審
續(xù)審是ISO27001認(rèn)證審核的第二個階段，通常在初次認(rèn)證后的每年進(jìn)行一次。續(xù)審的目的是確保組織持續(xù)符合ISO27001標(biāo)準(zhǔn)的要求，并保持其信息安全管理體系的有效性。
續(xù)審?fù)ǔ０ㄒ韵虏襟E：
提交申請：組織向認(rèn)證機(jī)構(gòu)提交ISO27001認(rèn)證續(xù)審申請，并提供必要的文檔和證據(jù)，例如年度自我評估報告、管理審查記錄和其他相關(guān)文件。
審核準(zhǔn)備：認(rèn)證機(jī)構(gòu)派遣的審核員將再次了解組織的信息安全管理體系，并評估組織在過去一年中是否對ISMS進(jìn)行了有效的維護(hù)和改進(jìn)。他們還將確定需要重點(diǎn)審核的領(lǐng)域，例如新員工培訓(xùn)、安全控制措施的更新等。
現(xiàn)場審核：審核員將在組織的實(shí)際環(huán)境中進(jìn)行審核，以驗(yàn)證組織是否持續(xù)符合ISO27001標(biāo)準(zhǔn)的要求。他們將檢查組織的ISMS是否得到有效執(zhí)行，并評估組織在過去一年中是否發(fā)生了重大變更或改進(jìn)。
審核報告：審核員將撰寫一份審核報告，總結(jié)審核結(jié)果，包括組織的ISMS的優(yōu)點(diǎn)和不足之處，以及需要改進(jìn)的地方。該報告將提交給認(rèn)證機(jī)構(gòu)進(jìn)行評估。
三、再審
再審是ISO27001認(rèn)證審核的第三個階段，通常在初次認(rèn)證到期后進(jìn)行。再審的目的是驗(yàn)證組織是否持續(xù)符合ISO27001標(biāo)準(zhǔn)的要求，并重新確認(rèn)其信息安全管理體系的有效性。
再審?fù)ǔ０ㄒ韵虏襟E：
提交申請：組織向認(rèn)證機(jī)構(gòu)提交ISO27001認(rèn)證再審申請，并提供必要的文檔和證據(jù)，例如過去幾年的年度自我評估報告、管理審查記錄和其他相關(guān)文件。
審核準(zhǔn)備：認(rèn)證機(jī)構(gòu)派遣的審核員將再次了解組織的信息安全管理體系，并評估組織在過去幾年中是否對ISMS進(jìn)行了有效的維護(hù)和改進(jìn)。他們還將確定需要重點(diǎn)審核的領(lǐng)域，例如新技術(shù)應(yīng)用、數(shù)據(jù)保護(hù)政策等。
現(xiàn)場審核：審核員將在組織的實(shí)際環(huán)境中進(jìn)行審核，以驗(yàn)證組織是否持續(xù)符合ISO27001標(biāo)準(zhǔn)的要求。他們將檢查組織的ISMS是否得到有效執(zhí)行，并評估組織在過去幾年中是否發(fā)生了重大變更或改進(jìn)。
審核報告：審核員將撰寫一份審核報告，總結(jié)審核結(jié)果，包括組織的ISMS的優(yōu)點(diǎn)和不足之處，以及需要改進(jìn)的地方。該報告將提交給認(rèn)證機(jī)構(gòu)進(jìn)行評估。如果組織通過了再審，將獲得新的ISO27001證書，有效期為三年。
