iso20000管理評審程序-文庫吧資料
2025-01-17 23:38本頁面
【正文】 行總結，在管理者代表的指導下撰寫 《管理評審報告》 ，經管理者代表審核，交領導批準后，發(fā)至相關部門并由主管體系建設的部門負責監(jiān)控執(zhí)行。 管理評審輸出 管理評審的輸出應包括以下方面有關的措施： ① IT 服務管理體系 /信息安全管理體系及其過程的改進，包括對 IT 服務方針 /信息安全方針、 IT 服務目標 /信息安全目標、組織結構、過程控制等方面的評價； ② 與客戶要求有關的產品的改進，對現有產品符合要求的評價，包括是否需要進行產品、過程審核等與評審內容相關的要求； ③ 資源需求等。 管理評審采取什么方式進行由管理者代表請示公司領導后決定，一般默認情況下以會議形式進行。 管理者代表主持管理評審會議，各部門負責人和有關人員對評審輸入做出評價，對于發(fā)現的不合格或潛在的不合格項提出糾正和預防措施，確定責任人和整改時間。 信息安全體系管理評審輸入 對于信息安全管理體系，管理評審時主要應考慮如下內容： ① 信息安全方針的適宜性； ② 內部審核和外部審核結果； 中國 3000 萬經理人首選培訓網站 更多免費資料下載請進： 好好學習社區(qū) ③ 糾正和預防措施的實施情況； ④ 各信息系統(tǒng)安全運行情況； ⑤ 風險評估的結果與風險管理情況； ⑥ 有效性 測量結果； ⑦ 相關方信息反饋； ⑧ 適用性聲明的適用情況； ⑨ 安全事故與故障的處理情況； ⑩ 法律法規(guī)的符合性與法律法規(guī)要求的變化； ? 改進的建議。管理者代表認為資料準備不全，信息不夠充分的，主管體系建設的部門組織相關責任部門按照管理者代表的要求進一步補充完善。計劃主要內容包括： ① 評審時間； 中國 3000 萬經理人首選培訓網站 更多免費資料下載請進： 好好學習社區(qū) ② 評審目的； ③ 評 審依據； ④ 評審內容； ⑤ 評審范圍及評審重點； ⑥ 參加評審部門（人員）； ⑦ 各部
公司管理相關推薦
鄂ICP備17016276號-1