ISO 27799-2016标准翻译与格式修订全流程指南

简介：ISO 27799-2016标准翻译（格式修订）是一份面向医疗保健机构、个人健康信息保管人及信息安全从业者的专业参考文档，旨在指导如何参照ISO/IEC 27002落实健康信息安全管理工作，重点保护个人健康信息的机密性、完整性、可用性与可审核性。资源包为单个PDF文件，大小2.29MB，版式经过重新整理，包含完整的中英文对照目录和正文，覆盖前言、引言、目标、范围、规范性引用文件、术语与定义、信息安全策略、健康特定控制措施与实施指南等章节，便于按条款快速查阅。翻译不仅保留了标准原文对信息治理、公司治理和临床治理关系的阐述，还系统梳理了健康信息安全中的威胁与脆弱性、访问控制与审核机制等要点，能帮助读者理解医疗场景下隐私保护的特殊要求以及落地实施路径。目前已有1100人学习下载，适合作为ISO 27799标准研读、内审自查或合规建设的参考工具。

1. 看得懂的标题，难交付的稿子：ISO 27799-2016 标准翻译与格式修订的真实门槛

一个躺在文件管理系统里很久的文档名，叫“ISO 27799-2016标准翻译（格式修订）”。打开之前你以为要面对的是几百条英文条款，打开之后才发现，真正要处理的是从一份乱糟糟的翻译初稿，到一本能查、能引用、能对照原文复核的中文标准之间那段改造过程。ISO 27799-2016 是医疗健康领域应用 ISO/IEC 27002 的信息安全管理指南，翻译它通常不卡在英语读懂上，而卡在术语不统一、编号错位、交叉引用失效这类问题上，这些最终都落在“格式修订”环节。这份笔记适合接到类似译稿的文档工程师、标准资料管理者和医疗信息化交付的同事，按翻译前准备、正文翻译、格式修订、避坑和交付检查一路走下来。

2. 拆文档和定术语：ISO 27799-2016 翻译前先做三件事

ISO 标准文档在结构上不是一条直线，而是一棵树。前言、引言、正文条款、附录、参考文献各有各的效力层级，附录还分规范性附录和资料性附录。翻译前不做结构拆解，翻译时就容易把条款、注、示例混在同一个段落里，等进格式修订阶段，会发现什么都抓不到，只能整段返工。所以我在动笔前会先做三件事：拆文档、定术语、建编号映射表。这三件事做完，后面翻译和修订的节奏都会快很多。

2.1 拆文档：分清正文、附录和参考文献，别从头翻到尾

拿到原文 PDF 之后，我习惯先用阅读器把全文导出成文本，再按章节拆成独立文件，文件名直接体现层级：00_cover 放封面和前言，01_scope 放范围，02_terms 放术语定义，annex_a 和 annex_b 放附录，ref 放参考文献。拆完再开始翻译。这个动作虽然机械，但对后续所有环节都有用，因为标准文档的每个部分在格式修订时处理规则不一样，混在一起只会增加返工成本。

正文条款是整份文档的主体，需要逐条翻译，标题层级要单独梳理；规范性附录里的图、表、模板必须完整保留，因为正文会显式引用它们；资料性附录则可以按实际需要简化，但标题和示例该保留的还是要保留；参考文献的处理最特殊，方括号编号要保持原样，只翻译文字信息。分不清这几类内容的后果，在格式修订时会集中爆发，最典型的就是不知道该对哪一级做质量控制，最后整份稿子被退回重排。

2.2 术语表定版：先对已有译法，再锁原文译文约定

术语表的建立必须赶在正文翻译之前，而不是边翻边补。ISO 27799-2016 这类文件里的专业名词出现频率极高，前后术语必然互相呼应，边翻边补会产生大量“前一个词、后一个词”的双轨译法，表面读着通顺，细看全是分歧。等格式修订阶段再做一致性检查，等于把翻译重新做一遍。

常见做法是先扫一遍原文，把所有在术语定义段出现过的名词提取出来，再对照两个来源：一是 ISO/IEC 27002 的既有中文译本，二是国内医疗健康信息相关标准里已经固定下来的译法。对齐之后才进入翻译。不要自己发明一套新词，哪怕某个词按词典直译更顺，也要尊重既有译法，因为译稿的使用者大概率是行业内的人，他们查得到旧标准，新旧不一致会造成很严重的理解偏差。

术语表的结构不用太复杂，五列够用：原文、译文、来源、备注、状态。状态字段用来标记“已锁定”还是“待确认”，锁定的词在全文范围内不允许随意更换。缩写词也要登记在表里，给出全称和译文，否则格式修订阶段没法做一致性检查。

2.3 编号映射表：给每一章的起止做一个独立索引

格式修订阶段最耗时的就是“找编号”：原文 6.2.1 的中文标题是什么，对应 PDF 的哪一页，文档一长就得来回翻。所以翻译前我会先建一张编号映射表，把这种查找时间压缩到几秒。

映射表建议放在 Excel 里，列数不要贪多：A 列原文编号，B 列原文标题，C 列译文标题，D 列原文页码，E 列备注。备注里可以记录“正文出现引用”“图内文字”这类标签。翻译过程中每翻完一章就回来补一行，修订阶段对照这张表逐条验证。不用 Word 导航窗格代替，因为导航窗格只能看当前文档结构，存不了“原文与译文对应关系”，而格式修订恰恰需要频繁做这种双向对照。

这张表在格式修订后期价值最大。修订版式后章节顺序可能调整，页码也全部变化，直接用映射表把引用点重新核对一遍，比一页页翻 PDF 快得多。如果中途发现章节编号有变动，映射表的 E 列会留下修改痕迹，相当于给整份译稿的编号体系做了一次变更记录，后续追溯不靠记忆靠表。

3. 正文翻译的工程化处理：情态动词、长句与插入语的规范化

正文翻译的质量直接决定格式修订阶段的工作量。翻译时就把条款性质、强制程度和逻辑关系锁死，修订阶段只需要调整版式；反过来，如果翻译阶段把“强制要求”和“推荐做法”混在一起，修订阶段就不是改格式的问题，而是要把整个条款重新判读一遍，成本完全不一样。这一章的三个处理点，是所有 ISO 类标准文本里最通用也最容易被忽视的。

3.1 情态动词翻译表：shall / should / may 在中文标准里的唯一答案

英文标准用情态动词区分要求强度，中文标准也有一套约定俗成的对应关系。我处理 ISO 类文档时一般按这张表锁死，不额外发挥：

这条对应关系在 ISO 体系里几乎没有例外，所以翻译稿里不要出现“必须”“建议”“可以”这些词代替“应、宜、可”。原因很直接：审核人员和使用者要判断一个条款到底强制还是建议，几个词一混，整份文档的效力层级就模糊了，后面做合规评审时没人敢引用。

最容易翻车的两对是 should 和 may、shall not 和 should not。should 翻成“可”会把推荐变成允许，may 翻成“应”会把授权变成强制；shall not 翻成“不宜”则直接把禁止弱化成建议。格式修订阶段如果发现这类错误，已经不是改一个字那么简单，而是要把相关条款整条重新判读。这也是为什么术语表里要把情态动词单独列一组，和业务术语一起锁定。

3.2 长句拆解：先找主句，再补条件状语

标准类英文长句的典型结构是“条件 + 主句 + 例外”，翻译时如果照搬英语语序，中文会绕成一条长蛇，读的人抓不住重点。我自己长期用的三步法是：先找主谓，再分离从句，最后按中文习惯重组语序。

原文：Where a health care organization uses mobile devices to process personal health information, it shall implement a policy governing their use, unless such use is permitted by applicable regulations. 译文：当医疗机构使用移动设备处理个人健康信息时，应实施一项管理其使用的策略，除非适用法规明确允许此类使用。

第一步找到主句 it shall implement a policy；第二步把 Where 开头的条件分离出来，放在句首做背景；第三步把 unless 例外放到句末，用“除非”引导。这套拆法在整个 ISO 体系里通用，练熟之后几乎可以套在所有条款型句子上。翻译的时候不要试图保留英文的从句嵌套结构，中文标准文本的句号要短，主句独立成句，条件可以单独成句，但逻辑词要显式保留。

还有一种陷阱是插入语。英文条款里插入成分常出现在主语和动词之间，中文翻译时可以把插入语放到句末，或者用破折号隔离，前提是不破坏原句逻辑关系。格式修订阶段检查长句，重点看主句有没有被拆成两半，拆过头的句子在格式上再整齐也没用。

3.3 图表标题、注与示例的独立处理

图表标题的译文格式要做到全文统一，不要今天写“图 1——”，明天写“图1：”。我一般和团队约定一个标准：编号加空格加数字，中文标题前用全角破折号或冒号连接，例如“图 1——健康数据交换中的信息流”，并且用 Word 的题注样式统一渲染，而不是手动输入。这样做的原因很简单，格式修订阶段需要批量提取图表编号，手动输入的文字格式五花八门，脚本和查找功能都没法处理。

表格内部的文字也要单独处理，尤其是数据列、状态名称、缩略语这些内容。表格在 Word 里经常被拆到两页，表头不能重复、样式也容易错位，所以表格标题和表内文字要尽早独立成样式，不要和正文段落混在一起。翻译表格内容时，先把表内所有文字提取成一个顺序清单，翻译完再填回表格，这样顺序不会乱。

注（NOTE）和示例（EXAMPLE）在原文里是独立段落，翻译时也必须是独立段落。很多初稿会把“注：”并进正文段末，看起来没丢内容，实际上破坏了整篇文档的段落体系。格式修订时，如果你没法用查找功能快速定位所有“注”字开头的段落，说明这一项没做对，要回头重排。

4. 格式修订实操：把杂乱译稿整理成排版系统可用的干净稿

格式修订表面是调格式，实际上是在建立整篇译稿的“规则体系”。一套可靠的规则体系，保证的是文档在任何人手里都能被稳定地定位、引用和抽取内容。这一章按我实际处理的顺序来：先明确修订对象，再做一次术语批量清理，然后处理编号体系，最后联动更新目录和交叉引用。顺序不能乱，乱一步就多返工一次。

4.1 格式修订到底改哪些对象

格式修订不是“把字体调好看”，它要处理的是五类内容：

• 编号体系：章节号、条款号、图表号，全部要能自动更新。
• 交叉引用：所有“见 6.3”“见附录 A”的引用目标要重新校对。
• 目录与页码：目录域要重新生成，页脚页码要和最终版式一致。
• 图表题注：图表编号和标题统一走 Word 题注样式。
• 术语一致性：全文专名和术语表逐条核对，不允许出现同一个词两种译法。

翻译解决的是语义层面的转换，格式修订解决的是文档结构层面的可靠性。读者使用标准文本时，默认所有编号都是准的、所有引用都是有效的，任何一类内容不可靠，整个文档就不能投入使用。所以格式修订的验收标准不只是“看着整齐”，而是“抽任何一条编号，都能找到正确的位置和正确的标题”。

4.2 先做一遍术语一致性批量修订：一份可用的 Python 脚本

开始处理格式之前，我会先用脚本跑一遍术语一致性。下面这个脚本处理 .docx 格式的译稿，在 run 级别批量替换不统一的术语，同时保留原有加粗、斜体等排版格式。

# 用 python-docx 在 run 级别统一译稿术语，并保留原有格式 from docx import Document DOC_PATH = "ISO27799_zh_raw.docx" RULES = { "信息安全管理系统": "信息安全管理体系", "应该": "应", } def fix_run_text(run, rules): hits = [] for src, dst in rules.items(): if src in run.text: run.text = run.text.replace(src, dst) hits.append((src, dst)) return hits doc = Document(DOC_PATH) replacements = [] for p in doc.paragraphs: for r in p.runs: replacements.extend(fix_run_text(r, RULES)) doc.save("ISO27799_zh_checked.docx") print("发生替换的 run 数量：", len(replacements)) for item in replacements: print(item)

逻辑说明：脚本针对 .docx 文件，先打开原稿，遍历所有段落里的所有 run。一个 run 是 Word 中格式连续的一段文本，直接在 run 上做替换，能保留加粗、斜体、下划线这些排版信息。如果改用段落级整段替换，会把这一段的格式全部打回默认，格式修订反而越改越乱。

参数说明：DOC_PATH 改成你的实际路径；RULES 是受控词表，key 是旧译法或错误译法，value 是最终锁定的译法。注意规则的顺序有讲究：如果两个词条存在包含关系，比如“信息安全管理体系”和“信息安全管理体系指南”，更长的那个要放在前面，否则会出现只替换半截词的尴尬。脚本运行后会把替换记录打印到控制台，你可以对照编号映射表逐条核验，确认没有误替换。

4.3 手动编号转自动编号：格式修订的第一步

拿到翻译初稿时，最常见的形态是手动编号从头打到尾：1、1.1、1.1.1 逐一输入，图和表的编号也是手敲的。这种文档最怕删改，删掉一个小节，后面所有编号都要手动重排，而格式修订恰恰就是一次大改。所以修订的第一步不是调字体，而是把手动编号清掉，替换成 Word 多级列表。

具体操作分成四步：第一步，全选文档，按标题层级套用“标题 1”“标题 2”样式；第二步，给标题样式绑定多级列表，让列表模板引用标题 1 到标题 3 的样式；第三步，删除正文中手动输入的编号，保留纯标题文字；第四步，对每个图表插入 Word 题注，让编号变成自动域。这一步做完，再谈字体、行距、缩进，之后的任何结构调整，编号都会自动跟着更新，不用再手工维护。

这块不建议跳过，也不要图省事只把第一章转成自动编号。手动编号残留是格式修订里最隐蔽的返工源头，经常是改到最后一章，回头一看第一章的编号链断了，又得整体重刷。一次性清理干净，后面所有操作都是在稳定地基上进行。

4.4 目录、页码与交叉引用的联动更新

格式修订的顺序有讲究：先版式、后目录、再页码、最后交叉引用。顺序倒过来，改完版式页数一变，前面做的工作全部作废，所以要把“更新目录和页码”压到最后几步，而且这两项要一起做。

Word 里更新目录的常规操作是全选后按 F9，选择“更新整个目录”。页脚页码要确保用的是“页码域”，不是手动输入的阿拉伯数字；手动页码是格式修订里最隐蔽的雷，版式改完页数变了，页脚数字纹丝不动，交付出去以后目录和正文对不上，读者按目录翻页直接翻错章节。页面设置里还要单独确认“首页不同”选项，否则首页会被排进页码序列，出现封面带页码这种低级错误。

交叉引用要尽量用 Word 的交叉引用字段重新生成，而不是纯文本输入“见 6.3”。字段的好处是修订时可以批量刷新。对于已经以纯文本写死的引用，修订阶段只能全量搜索“见”字开头的内容，逐一核对，这也是整个格式修订里最枯燥但最不能跳过的步骤。我习惯把正文按章节分块，每核对 20 条引用休息一下，防止视觉疲劳漏掉一条，漏掉一条就可能把用户引到一个完全无关的章。

5. 避坑：格式修订过程中常见的 5 个翻车现场与处理记录

格式修订里踩过的坑，翻来覆去其实是那几类。这里记录的是实际处理译稿时反复出现的五个问题，每一条都按“现象、原因、解决”整理，处理方式和上一章的操作顺序一一对应。

5.1 图表编号错位：目录里是图 5，正文里却是图 3

现象是目录自动生成出来显示图 5、图 6，等翻到正文对应位置，图上的题注还写着图 3，目录和正文各说各话。拿着稿子做引用测试的人当场就会发现，整份文档的可信度瞬间归零。

原因是初稿阶段所有图表编号都是手动敲的，翻译或校对过程中删过一两张图，后续编号没有跟着改，而目录又是用旧版内容生成的，两个编号体系就此分叉。如果不重新统一，每一处引用都是隐患。

解决的办法是把全部图表题注清空，重新插入 Word 题注，让系统按出现顺序自动编号，再更新整个目录。以后的修改纪律是：每删除或插入一张图表，立即刷新全文档的编号，不要拖到最后统一处理，拖到最后谁也记不住哪张图被动过。

5.2 情态动词被统一替换成“应该”，修订时才发现分不清强制和建议

现象是初稿里 shall、should、may 全部译成“应该”，格式修订时发现完全分不清哪条是强制要求、哪条是推荐做法。审核人员看第一行就皱眉头，整份译稿都要退回术语组重判。

原因是初稿用了机器翻译加快速校对，情态动词没有按对应关系逐条过筛，一键替换时三个词全被替换成“应该”。这种错误在通读时很容易被忽略，因为“应该”读起来很顺，但经不起标准审核的推敲。

解决是用受控词表重新跑一遍，把“应该”拆成“应”“宜”“可”三个候选，再人工抽查带“应该”的句子，逐句判断强制度。替换完成之后还要再搜一遍“应该”，确认没有残留，确认不了的一律回原文看上下文。

5.3 改完版式后页数又变了，首页页码和第二页页码错位

现象是行距和字号统一之后，整份文档页数发生变化，第一页和第二页的页脚位置错开，有的首页还莫名其妙出现了页码。目录刚更新完，页脚又乱了，整个交付计划被打乱。

原因是页脚里的页码一开始是用普通文本录入的，不是“域”；同时页面设置的“首页不同”选项没打开，首页就被排进了页码序列。修订版式之后文本变长或变短，手动页码不会自己变，和目录对不上很正常。

解决是删除页脚里所有手动数字，重新插入页码域，让 Word 自动生成每个位置的页码。然后在页面设置中为首页单独开启“首页不同”，首页不需要页码就留空，页码从第二页或正文页开始编。

5.4 参考文献的方括号编号被“顺手翻译”坏了

现象是翻译稿的参考文献列表里 [1] [2] [3] 的顺序和原文对不上，有的编号消失，有的被翻译成中文数字。文档其他部分看着都正常，专挑参考文献检查时才发现问题。

原因是参考文献被当作普通段落“顺手翻译”了编号，或者从 PDF 复制到 Word 时，粘贴操作把列表编号功能触发，对手输入的方括号被重新排序，顺序全部打乱。

解决是参考文献的编号绝对不翻译，只处理作者、标题、出版机构这些文字内容。交付前把原文的参考文献列表和译稿列表并排逐条核对，编号不一致的一律以原文为准重排。这个动作放在格式修订的最后一步做，别提前做，提前做了后面还是会被改动带乱。

5.5 全文里的“见 6.3”“见附录 B”全部失效

现象是修订版式之后，文档里写的“见 6.3”指向的是别的小节，“见附录 B”跳过去也不是原来那页。用户按引用去找内容，找到的是完全无关的段落，整个文档的交叉引用体系形同虚设。

原因是章节编号在格式修订时发生过变化，但文中的引用仍旧用旧编号写成纯文本，Word 感知不到编号已经变了，只能靠人工查找，而人工查找又是最容易漏的环节。

解决是先搜索所有“见”字片段，再对照编号映射表逐个核对目标章节标题。更彻底的办法是从一开始就用 Word 交叉引用字段生成引用，修订阶段右键更新域，引用会自动跟着编号跑，不会出现这类问题。已经写成纯文本的部分，只能逐条改，没有捷径。

6. 交付前 15 分钟：一份能锁住翻译质量的对照自查清单

格式修订做到最后，最有效的质检不是把全文再通读一遍，而是拿着检查表走查一遍。下面这份表是我每次交付前固定跑的清单，前半程 10 分钟，后半程 5 分钟，加起来不会超过一刻钟，但能挡住九成以上的低级错误。

走查时建议开两个窗口：左边原文 PDF，右边译稿 Word。每检查一项，用对应窗口的查找功能定位目标内容，先在原文里确认，再到译稿里比对。如果译稿和原文不一致，第一时间标红，但不要顺手去改正文；检查阶段只做记录，改错阶段按标记列表逐条处理，避免标记没记全就动手、越改越乱。

这套清单的源头是一次深夜交付：整份译稿已经排好版、生成完目录，第二天一早要送审，结果发现“图 5”的题注下实际是图 3，而正文里有三处引用都指向这个错位编号。那天晚上只能一张张图重核，从那以后就把清单固定成了交付习惯。我现在已经习惯在每次格式修订完工后，把这张表打出来用红笔一项项勾掉再存档，少了这一步，谁也不能保证下次交付不会在深夜收到“图 5 其实是图 3”的反馈。希望这份清单能帮你少踩几个坑，也希望帮到你。

本文还有配套的精品资源，点击获取