管理评审管理程序 2023年信息安全管理体系认证审核资料(内含全套表格).pdfVIP

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第1页

XXX股份有限公司

ISO/IEC270012013版信息安全管理体系程序

文件之管理评审管理程序

文件编号:XXX-CX-2023-003

版本号：A0

发布日期：2023年02月02日

实施日期：2023年02月02日

归口部门：

编制：审核：批准：

1

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第1页

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第2页

文件履历变更记录表

序号制定/修订日期修订内容修订原因对应条款

9.3管理评

012023.02.27首次编制

审

2

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第2页

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第3页

目录

1目的4

2范围4

3术语和定义4

4职责4

5程序内容5

6支持性文件9

7记录9

附表一：管理评审计划表10

附表二：管理评审会议记录11

附表三：纠正和预防措施记录表12

附表四：管理评审会议签到表14

3

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第3页

管理评审管理程序2023年信息安全管理体系认证审核资料(内含全套表格)--第4页

信息安全管理体系管理评审管理程序

1目的

通过编制信息安全管理体系管理评审程序文件，规范管理评

审流程。通过管理评审对公司信息安全管理体系（ISMS）的适宜性、

充分性和有效性定期进行评价，确保体系符合标准要求，持续改进，

不断提高信息安全管理绩效水平。

2范围

适用于公司信息安全管理体系（ISMS）的管理评审工作。

3术语和定义

3.1管理体系：组织为实现目标而建立政策、目标和过程的一组

相互管理、相互作用的要素。

3.2改进：提高业绩的活动。

3.3评审：为实现已确定的目标，确定对象的充分性、适宜性

和有效性。

4职责

4.1总经理

4.1.1批准公司信息安全