【ISO270012013版信息安全管理評(píng)審報(bào)告】2018年最新企業(yè)內(nèi)部管理體系審核資料匯編

1、X X X股份有限公司Q/1年年度信息安全管理體系管理評(píng)審報(bào)告管理評(píng)審計(jì)劃編號(hào)：計(jì)劃評(píng)審日期2018.12.02評(píng)審地點(diǎn)四樓會(huì)議室評(píng)審目的：對(duì)公司信息安全管理方針和目標(biāo)的實(shí)現(xiàn)情況以及信息安全管理體系的運(yùn)行狀況進(jìn)行評(píng)審，確定信息安全管理體系是否持續(xù)適宜、充分且有效的滿足ISO/IEC27001:2013信息安全管理體系要求以及公司h部信息安全管理體系的要求，評(píng)審組織：主 持：總經(jīng)理出席人員：管理者代表、各部門負(fù)責(zé)人評(píng)審內(nèi)容：a）以往管理評(píng)審要求采取措施的狀態(tài)；b）與信息安全管理體系相關(guān)的內(nèi)部和外部問題的變化;c）信息安全績(jī)效有關(guān)的反饋，包括下列趨勢(shì)性信息：1）不符合和糾正措施；2）審核結(jié)果；3）

2、信息安全目標(biāo)完成情況；d）相關(guān)方的反饋；e）風(fēng)險(xiǎn)評(píng)估結(jié)果及風(fēng)險(xiǎn)處置計(jì)劃的狀態(tài);f）持續(xù)改進(jìn)的機(jī)會(huì)。評(píng)審準(zhǔn)備工作要求:預(yù)定評(píng)審前7天，總經(jīng)辦負(fù)責(zé)根據(jù)評(píng)審內(nèi)容要求，組織評(píng)審資料的收集。要求公司各部門準(zhǔn)備參加評(píng)審會(huì)議的討論提綱等必要的文件，評(píng)審資料由管理者代表確認(rèn)。編制:批準(zhǔn):日期:信息安全管理評(píng)審報(bào)告評(píng)審目的對(duì)公司信息安全管理方針和目標(biāo)的實(shí)現(xiàn)情況以及信息安全管理體系的運(yùn)行狀況進(jìn)行評(píng)審，確定信息安全管理體系是否持續(xù)適宜、充分且有效的滿足ISO/IEC27001:2013信息安全管理體系要求以及公司內(nèi)部信息安全管理體系的要求，評(píng)審范圍與職業(yè)健康安全管理相關(guān)的所有過程（活動(dòng)）評(píng)審依據(jù)1、ISO/IEC2

3、7001:2013信息安全管理體系要求；2、管理手冊(cè)、程序文件、作業(yè)指導(dǎo)書及相關(guān)管理制度；3、與信息安全管理相關(guān)的法律法規(guī)要求；4、顧客要求以及其他相關(guān)方的要求。評(píng)審時(shí)間2018年12月02日地點(diǎn)四樓會(huì)議室參加人員信息安全管理體系相關(guān)的負(fù)責(zé)人及各部門責(zé)任人管理評(píng)審輸入：a）以往管理評(píng)審要求采取措施的狀態(tài)；b）與信息安全管理體系相關(guān)的內(nèi)部和外部問題的變化；G）信息安全績(jī)效有關(guān)的反饋，包括下列趨勢(shì)性信息：1）不符合和糾正措施；42）審核結(jié)果；3）信息安全目標(biāo)完成情況；管理評(píng)審報(bào)告d）相關(guān)方的反饋；e）風(fēng)險(xiǎn)評(píng)估結(jié)果及風(fēng)險(xiǎn)處置計(jì)劃的狀態(tài)；f）持續(xù)改進(jìn)的機(jī)會(huì)。1.0以往管理評(píng)審要求采取措施的狀態(tài)在201

4、7年進(jìn)行的管理評(píng)審中，共提出四個(gè)改進(jìn)項(xiàng)目，均得到有 效實(shí)施和完成，經(jīng)跟蹤驗(yàn)證確認(rèn)符合管理評(píng)審時(shí)提出的改進(jìn)要求。管理 評(píng)審改進(jìn)項(xiàng)目100麻閉。具體完成情況參見2017年管理評(píng)審糾正和 預(yù)防措施實(shí)施記錄表。2.0與信息安全管理體系相關(guān)的內(nèi)部和外部問題的變化公司在信息安全管理體系策劃和實(shí)施過程中，由行政部定期組織 相關(guān)部門針對(duì)當(dāng)前可能影響公司信息安全管理體系相關(guān)的的內(nèi)外部問題，包括：國(guó)內(nèi)有關(guān)政策、相關(guān)的法律法規(guī)，國(guó)內(nèi)總體經(jīng)濟(jì)形勢(shì)、關(guān)聯(lián)行業(yè)發(fā)展形勢(shì)，現(xiàn)有工藝技術(shù)，內(nèi)部人財(cái)物技術(shù)資金等，運(yùn)用 SWOT分析法進(jìn)行了分析，確定了我們的優(yōu)勢(shì)和短板，找出來(lái)可能的機(jī)遇，面臨的風(fēng)險(xiǎn)。將有關(guān)風(fēng)險(xiǎn)特別是信息安全風(fēng)險(xiǎn)納入管理體系中。體系運(yùn)