ISO27001认证现场会审核哪些文件 雀巢Nestle验厂咨询费用有多少

在ISO27001认证的现场审核中，审核员会重点审核一系列与信息安全管理体系（ISMS）相关的文件和记录。这些文件主要包括但不限于以下6个方面：

1. 法律证明文件：

1. 组织营业执照、年检证明复印件（需加盖公章）。

2. 组织机构代码证复印件、税务登记证复印件（如适用，并加盖公章）。

2. 信息安全管理体系（ISMS）相关文件：

1. ISMS方针文件。

2. 风险评估程序及结果、适用性声明、风险处理程序等。

3. 文件控制程序和记录控制程序。

4. 内部审计程序和管理评审程序。

5. 纠正措施与预防措施程序。

6. 控制措施有效性的测量程序。

7. 整个系统的文件结构和清单。

3. 系统运行证明文件：

1. 申请认证机构信息安全管理系统有效运行的证明文件，如系统文件发布控制表、时间标记记录等复印件。

4. 组织简介及业务流程：

1. 申请组织简介（约1000字），包括组织的主要业务流程、组织机构图或职能表达文件。

5. 内部审查和管理审查材料：

1. 至少完成一次内部审查和管理审查的证明材料。

6. 其他补充材料：

1. 记录保密性或敏感性声明。

2. 认证机构要求申请组织提交的其他补充材料。