iso27001管理評(píng)審程序(存儲(chǔ)版)
【正文】 信息安全概述、標(biāo)準(zhǔn)條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標(biāo)， 信息安全需求來(lái)源，信息安全管理。 管 理評(píng)審報(bào)告 管理評(píng)審大會(huì)結(jié)束后，由體系主管部門(mén)根據(jù)管理評(píng)審輸出的要求和管理評(píng)審大會(huì)的會(huì)議記錄進(jìn)行總結(jié)，在管理者代表的指導(dǎo)下撰寫(xiě) 《管理評(píng)審報(bào)告》 ，經(jīng)管理者代表審核，交領(lǐng)導(dǎo)批準(zhǔn)后，發(fā)至相關(guān)部門(mén)并由主管體系建設(shè)的部門(mén)負(fù)責(zé)監(jiān)控執(zhí)行。 信 息安全體系管理評(píng)審輸入 對(duì)于信息安全管理體系，管理評(píng)審時(shí)主要應(yīng)考慮如下內(nèi)容： ① 信息安全方針的適宜性； ② 內(nèi)部審核和外部審核結(jié)果； 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ③ 糾正和預(yù)防措施的實(shí)施情況； ④ 各信息系統(tǒng)安全運(yùn)行情況； ⑤ 風(fēng)險(xiǎn)評(píng)估的結(jié)果與風(fēng)險(xiǎn)管理情況； ⑥ 有效性 測(cè)量結(jié)果； ⑦ 相關(guān)方信息反饋； ⑧ 適用性聲明的適用情況； ⑨ 安全事故與故障的處理情況； ⑩ 法律法規(guī)的符合性與法律法規(guī)要求的變化； ? 改進(jìn)的建議。也可根據(jù)需要安排。 信息安全體系： ISO27001 體系 IT 服務(wù)管理體系： ISO20210 體系 2 適用范圍 本程序適用于最高管理者對(duì)信息安全管理體系 /IT 服務(wù)管理體系的評(píng)審。 主管體系建設(shè)的部門(mén)于每次管理評(píng)審前一個(gè)月編制 《管理評(píng)審計(jì)劃》 ，報(bào)管理者代表審批。 管理者代表所涉及的評(píng)審內(nèi)容做出結(jié)論（包括進(jìn)一步調(diào)查、驗(yàn)證等）。 5 相關(guān)支持性文件 《文件控制程序》 《記錄控制程序》 《內(nèi)部審核程序》 6 相關(guān)記錄 《管理評(píng)審計(jì)劃》 《管理評(píng)審會(huì)議通知》 《管理評(píng)審報(bào)告》 《管理評(píng)審會(huì)議記錄》 《年度 管理評(píng)審計(jì)劃 》 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ISO27001 信息安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1