信息安全管理体系论述(pdf 10页)

信息安全管理体系论述内容提要：
ISMS的认证：
认证与认可
认证是由第三方进行的，认可是由权威机构进行的:认证证明的是依从性(或符合性)，认可证明的是某种能力。
认可机构包括:UKAS(英国认可服务组织)、RvA(荷兰国家认可委员会)、Swedac(瑞典认可和合格评定委员会)
认证体系对审核员的要求(IRCA)
实习审核员(Provisional Auditor):适用于所有希望成为专职审核员或希望暂时停止审核活动或从审核岗位转向管理岗位的原注册审核员。
审核员(Auditor):适用于审核组成员。
主任审核员(Lead Auditor):适用于审核组长，特别是那些就职于认证机构或为大型企业实施供方审核的人员。
首席审核员(Principal Auditor):适用于(以独立成组形式)单独实施审核活动的、有经验的审核员。

..............................