2.審核準則audit criteria

一組方針、程序或要求。審核準則是用作與審核證據進行比較的依據。

對于ISMS而言，最重要的審核準則毫無疑問是ISO/IEC 27001：2005標準本身，按照每次審核的實際情況，可以再加入其他標準。組織適用性聲明也應該作為審核準則之一。

3.審核證據audit evidence

與審核準則有關的并且能夠證實的記錄、事實陳述或其他信息。審核證據可以是定性的或定量的。