8.公司信息系统安全审计管理制度.pdfVIP

蒙西华中铁路股份有限公司 信息系统安全审计管理制度 第一章 工作职责安排 第一条 安全审计员职责 1. 制定信息安全审计的范围和日程； 2. 管理具体的审计过程； 3. 分析审计结果并提出对信息安全管理体系的改进意见； 4. 召开审计启动会议和审计总结会议； 5. 向主管领导汇报审计的结果及建议； 6. 为相关人员提供审计培训。 第二条 评审员由审计负责人指派， 协助主评审员进行评审， 其职责是： 1. 准备审计清单； 2. 实施审计过程； 3. 完成审计报告； 4. 提交纠正和预防措施建议； 5. 审查纠正和预防措施的执行情况。 第三条 受审员来自相关部门 1. 配合评审员的审计工作； 2. 落实纠正和预防措施； 3. 提交纠正和预防措施的实施报告。 第二章