审核准备的目标
ISO/IEC 27001 认证审核分一阶段与二阶段，三年周期内还有年度监督审核，三阶段都会抽样核验。审核员关注的是「说法、做法、记录」三者是否一致：制度怎么规定、现场怎么做、做完有没有留下记录。因此准备工作的核心不是美化文档，而是提前按「制度—记录—现场」三线自查一遍，把不一致的地方在审核前改掉，并让被访谈的人成为同一套口径的执行者。
准备清单
准备清单
体系文档：信息安全方针、ISMS 手册、风险与机会评估记录、风险处置计划、适用性声明（SoA）
运行记录：账户与权限复核表、变更单、备份与恢复演练报告、事件处置记录、供应商评价表
技术检查：访问控制配置、日志审阅记录、恶意代码防护状态、漏洞扫描与补丁记录
现场走访：机房出入登记、办公区清桌清屏、访客登记、介质与资产标签
访谈准备：管理层（承诺与资源）、IT 运维（日常运行）、人力（人员安全）、采购（供应商管理）三线证据对照
| 主线 | 审核员会要什么 | 准备动作 |
|---|---|---|
| 制度线 | 方针、手册、制度的最新版本与发布记录 | 确认版本号、生效日期、审批签字齐全，旧版已撤回 |
| 记录线 | 近 12 个月的运行记录，且与实际时间线吻合 | 按月份整理成册，补齐缺失的月度记录并核对签字人是否在职 |
| 现场线 | 现场观察与随机抽查 | 提前走一遍机房与办公区，整改清桌清屏、标签缺失、机柜钥匙管理等问题 |
访谈准备要点
- 每个受访者只需回答自己职责范围的问题：先列出「谁会问到、会被问什么」的对应表
- 统一关键口径：如资产数量、范围边界、外包范围，避免不同部门报出不同数字
- 让受访者带着日常工具与台账：能当场打开系统查到记录，比事后补材料可信得多
- 提前安排一次模拟访谈，由内审或安全岗扮演审核员提问，重点练「不知道就不猜」
- 准备未决事项的说明口径：正在整改的项说明计划与进度，比含糊应答更好
常见不符合多集中在两类：记录与实际不一致（记录显示已复核但系统里权限未变），以及控制未覆盖分支场所或子公司。抽查样本常落在最近三个月，准备时优先补齐这段。