需要特別注意的是:新的國際標(biāo)準(zhǔn)是雙重的,既可以是ISO/IEC 27001:2005,又可以是 BS 7799-2:2005。這種情況會持續(xù)一段時(shí)間(預(yù)期2年左右),這就意味著BS 7799-2:2005認(rèn)證和ISO/IEC 27001:2005認(rèn)證沒有什么不同。
然而,目前所有通過現(xiàn)行的BS 7799-2:2002認(rèn)證的組織必須考慮2005版本的變化,及時(shí)更新他們信息安全管理體系。通過BS 7799-2:2002認(rèn)證的組織會逐步轉(zhuǎn)換到ISO/IEC 27001認(rèn)證。轉(zhuǎn)換期限多久現(xiàn)在還不得而知,要等待國際認(rèn)可論壇(IAF),或國家認(rèn)可機(jī)構(gòu)(如UKAS)發(fā)表正式聲明來公布。
實(shí)際上,在以后的監(jiān)督審核中,會把這些不同點(diǎn)考慮在內(nèi);如果合適的話,建議客戶取得ISO/IEC 27001:2005標(biāo)準(zhǔn)的認(rèn)證。如果在轉(zhuǎn)換期內(nèi)客戶不及時(shí)轉(zhuǎn)換到新標(biāo)準(zhǔn),一直停留在舊標(biāo)準(zhǔn),審核員可以把與ISO的不一致作為“注釋/觀察項(xiàng)”記錄在案。一旦轉(zhuǎn)換期結(jié)束,觀察項(xiàng)就上升為不符合項(xiàng),證書的注冊就存在了風(fēng)險(xiǎn)。
延伸閱讀