管理評審報告.doc

1、管理評審報告管理評審報告 管理評審時間 2022 年 03 月 25 日 管理評審地點 公司會議室 主持人 _記錄人 _評審目的：一對質(zhì)量管理體系的適宜性、充分性和有效性等進展評價。二對是否需要更改企業(yè)的質(zhì)量管理體系質(zhì)量方針和目的做出評價。三對質(zhì)量管理體系的現(xiàn)行狀況和改良時機進展評價。四對申請認證審核的可行性提供根據(jù) 參加評審部門、人員：總經(jīng)理;信息平安管理者代表;信息平安小組 參加人：_總經(jīng)理管理代表：_總經(jīng)辦：_人資行政中心：_IT 工程師：_營銷中心：王_研發(fā)中心：_財務部：_質(zhì)量中心：_供給鏈中心：_本次評審輸入信息 1 信息平安管理體系方針的適宜性、充分性和有效性,目的、指標的完成情

2、況； 2 內(nèi)、外部審核結(jié)果和合規(guī)性評價的結(jié)果； 4 預防措施與糾正措施施行狀況； 5 風險評估未考慮的威脅和薄弱點； 8 可能影響信息平安管理體系的變更的情況 9 信息平安管理體系變更和改良的建議公司平安目的落實、執(zhí)行和實現(xiàn)情況：部 門 目標值 考核方法 考核頻次 達成情況 人資行政中心 1、重要信息設備喪失每年 0 次 統(tǒng)計重要信息設備喪失情況 1 次/月 達成 2、機密和絕密信息泄漏事件每年 0 次 統(tǒng)計機密和絕密信息泄露事件 達成 3、大規(guī)模病毒爆發(fā)每年 0 次 以辦公室搜集的數(shù)據(jù)為準 1 次/月 達成 4、年度信息平安培訓人員覆蓋率 100%檢率根據(jù)所制定的培訓方案及考核結(jié)果情況進展測

3、量 1 次/月 達成 營銷中心1、針對客戶信息平安事件的投訴每年不超過 1 次 以搜集的投訴數(shù)據(jù)為準 1 次/月 達成 2、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成 財務部 1、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成 總經(jīng)辦1、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成 質(zhì)量中心 1、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成 供給鏈中心 1、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成 研發(fā)

4、中心 1、機密和絕密信息泄漏事件每年 0 次 以信息平安小組搜集的數(shù)據(jù)為準 1 次/月 達成體系總體評價：信息平安管理體系持續(xù)適宜性 ：þ適宜根本適宜不適宜信息平安管理體系持續(xù)充分性 ：充分þ比擬充分不充分 信息平安管理體系持續(xù)有效性 ：有效þ根本有效無效 公司平安方針的評價 ：þ適宜根本適宜不適宜 公司平安目的的評價 ：þ全部適宜根本適宜局部需修改信息平安管理體系運行狀況內(nèi)審狀況及其整改結(jié)果：內(nèi)審發(fā)現(xiàn) 1 個細微不符合項，已經(jīng)整改關閉，目前未發(fā)現(xiàn)失效 管理評審輸出改良方案加強正版化軟件;落實信息平安獎罰; 機房的斷電風險仍然存在，需要考慮添加相應設備;增加信息平安方面的員工培訓. _審核: _批準: _日期：