包含25个关键检查点的验证清单，用于评估贵组织在ISO 27001审计前的准备状态。
此清单用于评估贵组织信息安全管理体系(ISMS)相对于ISO/IEC 27001:2022要求的成熟度。每个检查项均引用相应的规范条款。
典型的准备时间为6至12个月，具体取决于组织规模、现有控制措施的成熟度以及专用资源的可用性。差距分析可以精确估计所需的工作量。
最常见的不符合项包括：风险评估证据不足(6.1.2)、适用性声明不完整(6.1.3)、缺乏控制有效性指标(9.1)以及内部审计计划存在缺陷(9.2)。
不需要。标准要求组织根据其风险评估确定附录A中哪些控制措施适用。不适用的控制措施必须在适用性声明(SoA)中说明理由。选择标准必须可追溯至文件化的风险分析。