信息安全内审 .pdfVIP

审查内容审查要点检查时间审查结果发现

可否张开了信息安全的检查活动有安全检查记录也许报告，和改进记录

1，可否拟订了财富清单，包括了所有的客户信息财富，包括1.确认财富清单正确

服务器，个人电脑，网络设施，支持设施，人员，数据2.确认更新记录

2，对这些财富清单可否有如期的更新3.客户的财富的保护

（要点：确认财富的所有人和保留人被清楚的表记，

上面的财富清单上可否表记了所有人和保留人

并且和实质情况符合）

确认对于机密信息(电子文档，打印文档),限制范围

的信息(电子文档，打印文档)可否有‘明确表记’。

可否按客户文档的密级规则进行了合适的保护

依照需要，确认‘限制范围’，‘附带表记’，‘制

定日期’，‘拟订者’。

可否使所有员工和信息安全相关人员签署了保密协议/合同

可否有信息安全意识、教育和培训计划确认培训计划

可否执行了信息安全意识、教育和培训培训记录（推行日期，培训内容/教材,参加人员）

可否拟订了信息安全惩戒规程

可否执行了信息安全惩戒

邮件用户可否除去了抽查可否有离职人员的用户权限没有被除去

门禁权限可否除去了

内部OA权限可否除去了抽查可否有离职人员的用户权限没有被除去

（要点：实地检查可否有离职员工/转出员工的接见

SVN/CC/VSS权限可否除去了部门服务器的权限可否除去了

权限没有被除去）

可否拟订规则划分了安全地域确认风险评估时可否划分了安全地域等级

可否执行了安全地域划分规则对不同样样样级的地域可否有相应措施，措施可否被执

行

1/5

审查内容审查要点检查时间审查结果发现

1.在公司内部，员工可否佩带可以鉴别身份的门

可否拟订安全地域出入规则卡。

2.机房，实验室可否有出入管制规则

安装了防盗设施。（机房大门的上锁，ID卡的鉴别

可否执行了安全地域出入规则（前台款待，机房，实验室访

装置进入，走开的管理），实验室出入可否有管理

问控制）

记录

可否定期执行门/窗等入口安全检查检查记录

可否定义了公共