iso27001管理評審程序(存儲版)
【正文】 信息安全概述、標(biāo)準(zhǔn)條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標(biāo)， 信息安全需求來源，信息安全管理。 管 理評審報(bào)告 管理評審大會結(jié)束后，由體系主管部門根據(jù)管理評審輸出的要求和管理評審大會的會議記錄進(jìn)行總結(jié)，在管理者代表的指導(dǎo)下撰寫 《管理評審報(bào)告》 ，經(jīng)管理者代表審核，交領(lǐng)導(dǎo)批準(zhǔn)后，發(fā)至相關(guān)部門并由主管體系建設(shè)的部門負(fù)責(zé)監(jiān)控執(zhí)行。 信 息安全體系管理評審輸入 對于信息安全管理體系，管理評審時(shí)主要應(yīng)考慮如下內(nèi)容： ① 信息安全方針的適宜性； ② 內(nèi)部審核和外部審核結(jié)果； 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) ③ 糾正和預(yù)防措施的實(shí)施情況； ④ 各信息系統(tǒng)安全運(yùn)行情況； ⑤ 風(fēng)險(xiǎn)評估的結(jié)果與風(fēng)險(xiǎn)管理情況； ⑥ 有效性 測量結(jié)果； ⑦ 相關(guān)方信息反饋； ⑧ 適用性聲明的適用情況； ⑨ 安全事故與故障的處理情況； ⑩ 法律法規(guī)的符合性與法律法規(guī)要求的變化； ? 改進(jìn)的建議。也可根據(jù)需要安排。 信息安全體系： ISO27001 體系 IT 服務(wù)管理體系： ISO20210 體系 2 適用范圍 本程序適用于最高管理者對信息安全管理體系 /IT 服務(wù)管理體系的評審。 主管體系建設(shè)的部門于每次管理評審前一個(gè)月編制 《管理評審計(jì)劃》 ，報(bào)管理者代表審批。 管理者代表所涉及的評審內(nèi)容做出結(jié)論（包括進(jìn)一步調(diào)查、驗(yàn)證等）。 5 相關(guān)支持性文件 《文件控制程序》 《記錄控制程序》 《內(nèi)部審核程序》 6 相關(guān)記錄 《管理評審計(jì)劃》 《管理評審會議通知》 《管理評審報(bào)告》 《管理評審會議記錄》 《年度 管理評審計(jì)劃 》 中國 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) ISO27001 信息安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1