ISO27001認(rèn)證潛在不符合的預(yù)防措施
發(fā)布時(shí)間:2020-09-27 作者:廣匯聯(lián)合 來(lái)源:廣匯聯(lián)合
實(shí)施ISO27001體系的組織應(yīng)確定措施,以消除潛在不符合的原因,防止其發(fā)生。預(yù)防措施應(yīng)與潛在問(wèn)題的影響程度相適應(yīng)。形成文件的預(yù)防措施程序,應(yīng)規(guī)定以下方面的要求:
a)識(shí)別潛在的不符合及其原因
b)評(píng)價(jià)防止不符合發(fā)生的措施需求
c)確定和實(shí)施所需要的預(yù)防措施
d)記錄所采取措施的結(jié)果
e)評(píng)審所采取的預(yù)防措施
組織應(yīng)識(shí)別變化的風(fēng)險(xiǎn),并識(shí)別針對(duì)重大變化的風(fēng)險(xiǎn)的預(yù)防措施的要求。預(yù)防措施的優(yōu)先級(jí)要根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果確定。



熱線: