8.4 保密

GB/T 27021.1一2017 中8.4的要求適用。并且，以下要求和指南適用。

8.4.1 IS8.4組織記錄的獲取

在認證審核之前，認證機構應要求客戶報告是否存在因包含保密性或敏感性信息而導致不能提供給審核組核查的IS MS相關信息(例如IS MS記錄或關于控制的設計與有效性的信息) 。認證機構應確定IS MS是否能在缺少這些信息的情況下得到充分審核。如果認證機構的結論是若不核查已識別的保密性或敏感性信息就不能對IS MS進行充分地審核， 那么認證機構則應告知客戶只有在適當的訪問安排獲得許可后才能進行認證審核。