良好认证审核案例

　　XXX仪器科技南通有限公司是一家致力于国内食品安全快速检测仪器及食品安全检测信息化管理软件的研发、生产、销售和技术服务的现代化科技型企业。公司2014年3月刚刚成立，为了打好管理基础，同时建立了QMS和ISMS，但公司规模较小，信息安全管理基础比较薄弱，审核组需要通过审核过程，在企业管理的各个方面寻找信息安全管理的薄弱环节，从而达到本次认证审核的目的；

　　企业的产品核心是软硬件开发，之前已获取了多个软件产品的著作权，知识产权实际上是本公司的核心竞争力；审核组成员能够关注这项重要信息资产在不同部门、不同管理环节的管理情况，按照审核计划的安排，分头进行各部门的审核，审核过程中始终围绕公司产品设计成果的信息安全管理，从细节入手，系统性发现企业管理中的问题，通过企业及时整改，规避了管理中的漏洞，达到审核目的；

　　审核过程及主要的审核发现、受审核方的整改：

　　企业的产品核心是软硬件开发，而产品生产并不是企业的强项，暂时不具备生产能力，必须将产品生产过程外包，与外包生产方签署了外包加工合同，审核员在审核外包加工合同时发现双方未就产品知识产权及技术保密作出文字表述与责任确定，可能存在公司产品核心技术的泄密，提出了该问题得到受审核方认可；开出了*项不符合项：