熱線：ISO27001認證潛在不符合的預防措施
發(fā)布時間：2020-09-27 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
實施ISO27001體系的組織應確定措施,以消除潛在不符合的原因,防止其發(fā)生。預防措施應與潛在問題的影響程度相適應。形成文件的預防措施程序,應規(guī)定以下方面的要求:
a)識別潛在的不符合及其原因
b)評價防止不符合發(fā)生的措施需求
c)確定和實施所需要的預防措施
d)記錄所采取措施的結(jié)果
e)評審所采取的預防措施
組織應識別變化的風險,并識別針對重大變化的風險的預防措施的要求。預防措施的優(yōu)先級要根據(jù)風險評估的結(jié)果確定。
