2.審核準(zhǔn)則audit criteria

一組方針、程序或要求。審核準(zhǔn)則是用作與審核證據(jù)進(jìn)行比較的依據(jù)。

對于ISMS而言，最重要的審核準(zhǔn)則毫無疑問是ISO/IEC 27001：2005標(biāo)準(zhǔn)本身，按照每次審核的實(shí)際情況，可以再加入其他標(biāo)準(zhǔn)。組織適用性聲明也應(yīng)該作為審核準(zhǔn)則之一。

3.審核證據(jù)audit evidence

與審核準(zhǔn)則有關(guān)的并且能夠證實(shí)的記錄、事實(shí)陳述或其他信息。審核證據(jù)可以是定性的或定量的。