內(nèi)部審核管理程序-v1-在線瀏覽
2025-01-16 05:14本頁面
【正文】 .................................................................................... 7 審核記錄歸檔 .......................................................................................................... 7 6 實施策略 ............................................................................................................................ 8 7 相關(guān)記錄 ............................................................................................................................ 8 = 、 1 目的 和范圍 按策劃的時間進行 信息安全管理 體系的內(nèi)部審核，以驗證管理活動和有關(guān)結(jié)果是否符合 信息安全管理 體系標準及公司 信息安全管理 體系文件的要求 ；是否符合 相關(guān)法律法規(guī)要求、客戶和相關(guān)方的要求， 確保 信息安全管理 體系與標準的符合性、適宜性和有效性。 2 術(shù)語和定義 ISO/IEC 27001:2020《信息技術(shù) 安全技術(shù) 信息安全管理體系要求》和 ISO/IEC 17799:2020《信息技術(shù) 安全技術(shù) 信息安全管理實施細則》規(guī)定的術(shù) 語適用于本標準。 《信息安全手冊》。 ? 內(nèi)審 小組 負責內(nèi)部審核的執(zhí)行和不符合的跟蹤與驗證。 ? 內(nèi)審小組 負責 內(nèi)部審核 工作的實施及審核資料的管理。出現(xiàn)下列情況時可由管理者代表決定是否增加信息安全管理體系的內(nèi)部審核次數(shù)： 1) 組織結(jié)構(gòu)和職能分工出現(xiàn)重大變化時； 2) 業(yè)務(wù)內(nèi)容出現(xiàn)重大變化時； 3) 信息安全管理體系出現(xiàn)重大變化時； 4) 采用標準、適用法律或驗證方法出現(xiàn)重大變化時； 5) 出現(xiàn)重大客戶投訴或信息安全事故時； 6) 其它需要增加內(nèi)審的情形。審核范圍可以是對公司進行整體審核，也可以按部門或過程進行局部審核。其中各部 門或各過程的審核頻次還應(yīng)取決于其現(xiàn)狀和重要程度，并考慮以往審核的結(jié)果。 內(nèi)部審核組織 1) 由管理者代表負責組織內(nèi)審小組；并填寫《內(nèi)審組長成員任命書》 。 )；審核員應(yīng)與被審核的活動無直接責任；審核員不應(yīng)審核自己的工作 ,以保證審核的獨立性。 3) 內(nèi)審組長應(yīng)由管理者代表從內(nèi)審員中指定。 內(nèi)部審核計劃 1) 內(nèi)審組長負責組織制定和
試題試卷相關(guān)推薦
鄂ICP備17016276號-1