信息安全审计管理程序.docVIP

精品文档 . 深圳市首品精密模型有限公司 信息安全审计管理程序 文件编号:ISMS-2017 编 制 审 核 批 准  变更履历 序号 版本编号或更改记录编号 简要说明(变更内容、变更位置、变更原因和变更范围) 变更日期 变更人 审核人 批准人 批准日期 1 A/0 初始发行 - - - - 2016-8-5  1 目的 评价信息安全管理和实践的原则和控制，以维持公司期望的信息安全水平。 2 适用范围 适用于公司的所有管理人员和员工，以及所有为本公司工作，同时接触公司的信息资源的外来人员。 3 术语和定义 无 4 职责和权限 在信息安全委员会的统一组织下实施。 5 工作流程 审计包括两种检查方式： 自我评估 内部/外部审计 5.1 自我评估 为保持各部门内部良好的信息安全管理状态及第一时间发现和处理不符合现象，确定各控制措施的有效性，要求每个部门进行信息安全管理和实践和自我评估并根据需求采取纠正措施。 自我评估通常在信息安全委员会的统一安排下，由各部门负责人组织实施。 自我评估通常每年至少进行一次。除此以外，为了提高部门内信息安全管理水平，部门负责人也可以指定其认为必要和合适的时间进行自我评估。 各部门结合本部门的要求和工作实际，制定适合本部门的自我评估的检查表并实施，但必须包括对控制措施符合性和有效性的评估。 自我评估的结果要报告给信息安全委员会，由信息安全委员会确