ISMS (ISO/IEC 27001)

ISMS (ISO/IEC 27001:2013) Performance Evaluation and Audit Checklist

In accordance with ISO/IEC 27001:2013 (and ISO/IEC 27002:2013 as appropriate)

Identification Code

TKSG_ISO27001_3xIP0nr4Dy2Uwd38

Organisation name 組織名稱

Organisation group name (if applicable) 集團名稱 (適用於多地點認證時)

Address 證書地址

Website

Management System Representative 管理系統代表

Email

Phone

Fax

File Upload 上傳檔案

Management system certification scope description 管理系統驗證範圍描述

Shift operation 輪值班

Audit interval 審核週期

Language 語言

Audit types 審核形式

Audit Start - End date 開始 - 結束日期*

Audit criteria - Standard 審核標準

Audit requirements 稽核要求

If any exclusion, please specify Clause Nr., title and provide justification 如果有任何排除條款，請說明原因

Role 角色

Name

Role 角色

Name

Role 角色

Name

Role 角色

Name

Role 角色

Name

Role 角色

Name

Role 角色

Name

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

The organisation has performed business risk management process 組織已經進行營運風險管理活動，並產出紀錄

The organisation has identified the interested parties and corresponding requirements 組織已經鑑別利益相關方，以及他們對組織的要求

The organisation has identified the management scope 組織已經鑑別管理系統範圍

Others, please specify 其他 (請說明)

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號*

Sampling information issue date 抽樣文件/記錄日期*

Auditee 受稽核對象

Performance evaluation sampling records 有效性評估抽樣紀錄

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Auditee 受稽核對象

Performance evaluation sampling records 有效性評估抽樣紀錄

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Auditee 受稽核對象

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

1. The information security policy and information security objectives are established and are compatible with the strategic direction of the organisation. 資訊安全政策與目標已經被建立，並且符合組織發展策略略與方向

2. Top management are demonstrated the leadership and commitment to information security management system. 高層管理已經在管理系統中，充分展現領導能力與承諾

Others, please specify 其他 (請說明)

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號*

Sampling information issue date 抽樣文件/記錄日期*

Auditee 受稽核對象

Performance evaluation sampling records 有效性評估抽樣紀錄

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Auditee 受稽核對象

Performance evaluation sampling records 有效性評估抽樣紀錄

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Auditee 受稽核對象

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

Checkbox 1

Checkbox 2

Checkbox 3

Others, please specify 其他 (請說明)

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

Checkbox 1

Checkbox 2

Checkbox 3

Others

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

Checkbox 1

Checkbox 2

Checkbox 3

Others

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

Checkbox 1

Checkbox 2

Checkbox 3

Others

Performance evaluation index  review interval 有效性評估週期*

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

Accountability 負責同仁

Area / Process involved 相關部門或流程

Applicability 適用性聲明

Contractual obligation  客戶合約要求、義務

Legal  requirements 法律要求

Regulations  規範

Risk assessment  results 風險評鑑結果

Standard  requirements 標準要求

Exclusion (specify Clause Nr. and Provide justification) 排除，請說明不適用原因

Management system documented information used, to demonstrate how compliance with cited standard is achieved: 管理系統用來證明符合本要求的文件/記錄名稱、發現摘要*

Performance evaluation index  有效性評估指標*

Checkbox 1

Checkbox 2

Checkbox 3

Others, please specify 其他 (請說明)

Performance evaluation index  review interval 有效性評估週期

Performance evaluation methods 有效性評估方法*

Review organisation controls  (i.e. policy, procedure, plan..etc) 審查組織控制措施 (例如，政策、程序、計畫等)

Technical review/audit results  技術審查, 稽核結果

System testing  and review testing records/logs 系統測試及審查測試紀錄、日誌

Visual / Site inspection  目視、現場檢查

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Performance evaluation sampling records 有效性評估抽樣紀錄*

Sampling information ID 抽樣文件/記錄編號

Sampling information issue date 抽樣文件/記錄日期

Summary findings and comments 綜合發現與建議

Performance evaluation records 有效性評估結果

	Conformance 符合	Opportunity for Improvement 發現可改善事項	Non-Conformity 不符合	Inconclusive 尚無法決定

Requirements 要求

	Audited	Not audited

4 Context of the organisation
5 Leadership
6 Planning
7 Support
8 Operation
9 Performance evaluation
10 Improvement
Annex A

General standards

Sector standards

Compliance

Contact