ISO27001信息安全体系内部审核整套记录(含内审检查记录) .pdfVIP

ISO27001信息安全管理体系整套内审记录汇编

Word原件已放在本文档附件区

年度内部审核计划

ISMS-0106-JL01

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

为验证本公司信息安全管理活动是否符合GB/T22080-2016/ISO27001:2013

标准、相关法律法规的要求和信息安全管理要求以及信息安全管理体系的有效

性，根据《信息安全管理手册》和《内部审核管理程序》的要求，安排进行2021

年度内部审核。2021年度内部审核工作进行一次，具体时间计划如下：

2021年3月10，进行内部信息安全审核。

内部审核的范围应覆盖信息安全管理体系所有部门和活动。根据体系运行实

际情况，由管理者代表提出，总经理批准可增加审核频次。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

编制：****批准：*****

日期：2021-3-5日期：2021-3-5

合格内审员评定表

ISMS-0106-JL03

内审员要求：

内审员须具备以下条件，但经特别核准除外。

A.受内、外部信息安全标准相关培训24小时以上且有证明者。

B.对作业现场比较熟悉，具有一定的工作经验。

C.经管理层批准。

合格内审员名单：

组长：***组员：****，***

内审小组：

组长：****组员：***，***

附件：

附录1：信息安全管理体系内审员考核试题

ISO27001信息安全管理体系

内审员考核试卷

NAME:__________DATE____________SCORE

一、单选题（5×12=60分）

1.增强ISMS完成业绩的流程称为:

a.Systemplanning系统计划

b.Continualimprovement持续改进

c.Informationsecurityobjectivesetting信息安全目标设置

d.Preventiveaction预防措施

2.根据ISO9000,一系列关联的部件称为:

a.Process流程

b.Procedure程序

c.System系统

d.Problem问题

3.ISO27001中的方法是基于PDCA的,其中C代表什么?

a.Check检查

b.Customer客户

c.Conform一致

d.Close关闭

4.ISO19011是什么的指南:

a.Auditing审核

b.Writingnonconformities写不符合事项

c.ImplementationofanInternationalstandard国际标准实施

d.Handlingcustomercomplaints控制客户抱怨

5.下面那些是信息安全的原则:

a.Confidentiality保密

b.Integrity完整

c.Availability可用

d.Alloftheabove上面的全部

6.下面那些描述是正确的:

a.InformationsecurityistheresponsibilityofIT信息安全是

IT的职责

b.Informati