信息安全管理体系改进表（ISO27001及ISO20000管理体系.docxVIP

信 息 安 全 管 理 体 系 改 进 表 （二零一九年六月） QD-007-03/A0 序号 改进目的 改进内容 实施措施方法 责任部门 实施时间 执行情况确认 1 应不断提高全员的信息安全意识，保证管理体系的有效运行和持续改进，提高体系文件的运行效率，通过体系外审视最近的目的。 员工对体系要求不熟悉，还有待加强培训。 1、制订组织学习计划安排，分期分批学习； 2、由公司相关领导、相关部门领导和专业人员或聘请外单位人员授课。 行政中心 2021年7月。 2 加强对体系文件的宣贯和学习，讲究方式，提高效率；加强对软件及应用专业知识和相关法律法规的学习，确保他们具有与其所承担任务相适应的工作能力。 加强文件学习，培训。 1、由管理者代表组织各部门的负责人开会，明确各部门的工作责任并与体系要求结合。 2、确定各部门的责任后组织部门人员分期分批学习贯彻。 管理者代表、行政中心 2021年下半年。 3 加强对变更后威胁的认识，并据此完善调查制度，逐步建设一套完善的应急监测、响应系统。 人员进行培训。 加强信息安全体系和风险控制 管理者代表、行政中心 2021年下半年。 4 进一步加强数据储存机房内部管理，不断提高管理的应用的水平，尽快完善同步备份制度，尽量减少储存的备份时差。 机房增加备份服务器，实现同步备份管理。 加强机房管理，备份存储管理 研发中心 2021.5 已实现。 5 进一步