|
各条款的主要变化如下:
# @6 C+ y% v, ?(1)7.2.1.1-ISMS审核员资格要求, H4 G8 p+ p, Y7 o2 b& c
修改了d)条款中有关ISMS审核员的审核经历要求,由原来"宜通过参与最少4次、总天数至少20天(其中最多5天可来自于监督审核)”修改为"应至少有10个ISMS现场审核人天,且至少实施1次ISMS初次认证审核或再认证审核和1次监督审核。
" q( N$ ], V/ e1 _" R |新增了g)条款,要求ISMS审核员应有能力依据ISO/IEC 27001审核ISMS.
! V4 m* D( G- D+ E% S(2)8.2.1-在ISMS认证证书中引用行业标准2 Y; }4 t% [( d6 }% s/ q
进一步细化了ISMS认证证书中引用特定行业标准的要求:一是所引用的行业标准应为国家标准和国际标准,而不能是其他类别的标准;二是确保该引用要清晰地表述这些标准仅是组织适用性声明(SoA)中控制的来源,而不是依据这些标准实施认证。% l7 n6 O/ w% b+ A. v1 m
(3)9.3.1.1-审查第一阶段报告
^$ ]$ P5 o Q2 ?针对第一阶段审核组长能否参与审查第一阶段报告、认证机构是否需要独立审查第一阶段报告给出了明确的解释。
' w$ d5 b+ B! [5 S c(4)B.2.1-确定在组织控制下工作的人员的数量# W2 p& u) {: G* l4 P7 U
进一步明确了人员的范围是在ISMS认证范围内的人员,主要是要解决当组织的某一部分申请ISMS认证时如何确定计算审核时间所用到的人员数量问题。
* q8 s3 m ~. u% X- L$ K6 P(5)B.3.6-现场审核时间的计算) c, {) _5 ]5 p u
进一步明确了计算总审核时间时,先是按照组织认证范围的人数对照表B.1计算出初始的审核时间,再根据审核时间的增减因素(即B.3.3和B.3.4)来确定最终的现场审核时间。原来的描述可能会让人误解为是仅根据表B.1查出的人天数。2 ]# D4 s( g) q$ v p+ w* t4 n
(6)B.6-多场所审核时间% n% \# [' a# {2 |
由原来的"按照每个场所分别计算审核时间",调整为"根据附录B的程序、对认证范围所计算出的总的现场审核人天数,应根据场所与管理体系的相关性和所识别的风险,分配到不同的场所。注:详细信息请参见ISO/IEC 27006:2015/AMD,12020. |
|