在ISO27001認(rèn)證我們是如何確定認(rèn)證范圍的呢？答案是根據(jù)審核范圍確定認(rèn)證范圍，這個也是審核范圍和認(rèn)證范圍具體的一個核心關(guān)聯(lián)

1、為什么說ISO27001認(rèn)證根據(jù)審核范圍可以確定認(rèn)證范圍

  初次認(rèn)證，認(rèn)證機(jī)構(gòu)可以根據(jù)審核組已審核的范圍及審核結(jié)論，確定與批準(zhǔn)最終的認(rèn)證范圍，單一場所情況下，認(rèn)證范圍小于等于審核范圍，多場所情況下，由于抽樣存在，認(rèn)證范圍 可以包括申請組織的所有場所

2、依據(jù)認(rèn)證范圍來確定具體的審核范圍

  ISO27001認(rèn)證監(jiān)督審核，審核范圍一般情況下必須依據(jù)認(rèn)證范圍確定審核范圍，兩者應(yīng)該是一致的，除非獲證組織提出擴(kuò)大或縮小認(rèn)證范圍