信息安全管理過程-閱讀頁
2025-04-27 05:35本頁面
【正文】 發(fā)布前得到批準，以確保文件是充分的；b) 必要時對文件進行評審、更新并再次批準；c) 確保文件的更改和現(xiàn)行修訂狀態(tài)得到識別；d) 確保在使用時，可獲得相關文件的最新版本；e) 確保文件保持清晰、易于識別；f) 確保文件可以為需要者所獲得，并根據(jù)適用于他們類別的程序進行轉移、存儲和最終的銷毀；g) 確保外來文件得到識別；h) 確保文件的分發(fā)得到控制；i) 防止作廢文件的非預期使用；j) 若因任何目的需保留作廢文件時，應對其進行適當?shù)臉俗R。行政部門負責制定并維持易讀、易識別、可方便檢索又考慮法律、法規(guī)要求的《記錄管理程序》，規(guī)定記錄的標識、儲存、保護、檢索、保管、廢棄等事項?！队涗浌芾沓绦颉返囊蟛扇∵m當?shù)姆绞酵咨票９苄畔踩涗洝１竟敬_定并提供實施、保持信息安全管理體系所需資源；采取適當措施，使影響信息安全管理體系工作的員工的能力是勝任的，以保證：a)建立、實施、運作、監(jiān)視、評審、保持和改進信息安全管理體系；b)確保信息安全程序支持業(yè)務要求；c)識別并指出法律法規(guī)要求和合同安全責任；d)通過正確應用所實施的所有控制來保持充分的安全；e)必要時進行評審，并對評審的結果采取適當措施；f)需要時，改進信息安全管理體系的有效性?？梢酝ㄟ^：a)確定承擔信息安全管理體系各工作崗位的職工所必要的能力；b)提供職業(yè)技術教育和技能培訓或采取其他的措施來滿足這些需求；c)評價所采取措施的有效性；d)保留教育、培訓、技能、經驗和資歷的記錄。六、 內部信息安全管理體系審核行政部門負責建立并實施《內部審核管理程序》，《內部審核管理程序》應包括策劃和實施審核以及報告結果和保持記錄的職責和要求。，對審核方案進行策劃。，行政部門應編制內審計劃，確定審核的準則、范圍、日程和審核組。審核員不應審核自己的工作。 對審核中提出的不符合項報告，責任部門應編制糾正措施，由行政部門組織對受審部門的糾正措施的實施情況進行跟蹤、驗證。 內部審核報告，應作為管理評審的輸入之一。，包括安全方針和安全目標。管理評審的輸入要包括以下信息：a)信息安全管理體系審核和評審的結果；b)相關方的反饋；c)用于改進信息安全管理體系業(yè)績和有效性的技術、產品或程序；d)預防和糾正措施的狀況；e)以往風險評估沒有充分強調的脆弱性或威脅；f)有效性測量的結果；g)以往管理評審的跟蹤措施；h)任何可能影響信息安全管理體系的變更；i)改進的建議。d) 資源需求；e) 改進測量控制措施有效性的方式。《管理評審計劃》，準備相關的信息、資料，對信息安全管理體系文件的適宜性、充分性及有效性做出評價，提出改進措施。 管理評審應形成《管理評審報告》，《管理評審報告》由管理者代表審核，最高管理者批準。八、 信息安全管理體系改進本公司制定和實施《糾正措施管理程序》、《預防措施管理程序》《內部審核管理程序》等文件，通過下列途徑持續(xù)改進信息安全管理體系的有效性：a) 通過信息安全管理體系方針的建立與實施，對持續(xù)改進做出正式的承諾；b) 通過建立信息安全管理體系目標明確改進的方向；c) 通過內部審核不斷發(fā)現(xiàn)問題，尋找體系改進的機會并予實施，詳見《內部審核管理程序》；d) 通過數(shù)據(jù)分析不斷尋求改進的機會，并做出適當?shù)母倪M活動安排，詳見《糾正措施管理程序》；e) 通過實施糾正和預防措施實現(xiàn)改進，詳見《糾正措施管理程序》和《預防措施管理程序》；f) 通過管理評審輸出的有關改進措施的實施實現(xiàn)改進，詳見本手冊第7章。 《糾正措施管理程序》應規(guī)定以下方面的要求：a) 識別存在的不符合；b) 確定不符合的原因；c) 評價確保不符合不再發(fā)生的措施要求；d) 確定和實施所需的糾正措施；e) 記錄所采取措施的結果；f) 評審所采取的糾正措施。 所采取的預防措施應與潛在問題的影響程度相適應。 公司風險評估小組應定期進行風險評估，以識別變化的風險，并通過關注變化顯著的風險來識別預防措施要求。 附錄（規(guī)范性附錄）信息安全管理組織結構圖信息安全委員會（最高管理者）信息安全內審小組 管理者代表信息安全執(zhí)行代表（各部門）19
公司管理相關推薦
鄂ICP備17016276號-1