HRBank-ISMS-03-02-V1.0 信息安全管理评审实施细则.docxVIP

PAGE / NUMPAGES 信息安全管理评审实施细则 总则 为使科技发展部信息安全管理体系的管理评审工作制度化、规范化，确保信息安全管理体系持续有效并不断改进，特制定本细则。 本细则适用于科技发展部对于信息安全管理体系的管理评审活动。 组织与职责 信息安全工作指挥小组负责对信息安全管理体系进行管理评审，并作出相应的管理评审决策。 科技发展部风险管理组负责组织信息安全管理评审活动，制订信息安全管理评审计划和报告，组织、监督、跟踪相关部门对管理评审所发现问题的改进。 各部门安全组负责本部门的信息安全管理评审的相关工作的监督与检查。 各部门负责提供相关信息安全管理评审输入材料，并实施与本部门相关问题的改进。 信息安全管理评审的频次 科技发展部每年至少进行一次信息安全管理评审。 出现以下情况时，可以依需要发起管理评审，增加评审频次： 外部审核前； 外部环境出现重大变化； 科技发展部组织架构出现较大调整； 重大信息安全事件的发生； 信息技术的重大变革； 威胁源发生显著变化。 信息安全管理评审的内容 信息安全管理评审应关注以下重点内容： 以往信息安全管理评审所提出问题的跟踪、改进情况； 信息安全管理体系内部审核或外部审核结果，重点关注其中发现的问题、问题处理和改进情况，各项规定是否需要修订等； 信息安全策略文件的执行结果，重点关注实际运行与策略文件要求的符合性，各项要求是否受控、是否需要改