原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
百学须先立志。——朱熹
管理评审输入材料汇总
一、总裁办/内审小组
第一部分：ISMS审核和评审的结果
1、信息安全和信息技术服务方针和目标是正在实现过程中，方针文
件经过评审已经发布。考虑刚刚实行体系暂不作调整。过去8个月中
所取得的业绩比较良好，目标经考核级别能实现；
2、信息安全和信息技术服务内外部组织协调顺利，不存在沟通障碍。
建立了内外部专家名单和内外部相关组织联系单。
3、信息安全和信息技术服务职责分配到位，且建立了相应的授权机
制。目前尚不需要更新，待体系运行一个阶段之后再做调整。
4、总裁办的资产管理到位，均有编号，对特别敏感的文件标识出来
单独存放在文件柜中。目前所有均指定责任人。
5、人力资源安全目前得到有效保障，对人员的任用之前、任用中、
任用后均进行适宜的信息安全考察，内外部员工的保密协议已经签署
完毕。体系组织结构合理，能覆盖全公司各个部门，岗位职责明确，
相关数据材料尚在进一步调整过程。
6、物理环境防范措施得当，未出现严重违反公司相关制度情况。
7、部门内规范了操作流程。对第三方服务的管理意识增强，第三方
的保密合同正在落实晚上过程中。
8、部门成员认真执行公司规定的网络逻辑控制措施，办公计算机的
安全设置强度比以前增强。
9、对信息的访问控制严格遵守授权审批制度，根据不同的人员岗位
百学须先立志。——朱熹
制定了不同的权限。
10、总裁办积极配合技术部门进行信息系统的维护工作。
11、安全事件的汇报机制得到建立，注重日常的监督检查管理。
12、总裁办注重对ITSMS和ISMS符合性的评价。收集了相关的法律
法和行业规范技术标准。由于体系建立的试卷不长，对其符合性评价
需要持续进行，并注重对法律法规收集的更新和评价。
13、制定了年度的业务连续性计划，对业务连续性的测试和评审有待
继续。
14、总裁办积极配合各部门进行运维服务的预算工作。
第二部门：相关方的反馈
1、目前已建立畅通顾客意见的渠道，加强收集相关方的意见。
2、本部门员工对信息安全和信息技术服务管理体系的认可程度较高，
态度很好。通过信息安全和信息技术服务管理体系的建设和实施，员
工对公司的信息安全和信息技术服务管理信心上升。
第三部分：用于改进信息安全和信息技术服务执行情况和优先性的技
术、产品或规程
暂无
第四部分：预防和纠正措施的状况
1、针对本次内审发现的问题，制定了详细的纠正和预防措施，经过
验证，现在均已得到关闭。
2、我部门在对体系日常运行中的预防和纠正措施的状况进行严格跟
踪，指定责任人和落实日期，验证结果整体良好。
百学须先立志。——朱熹
第五部分：以往风险评估没有充分强调的脆弱性或威胁
上次风险评估报告、可接受风险等级、报告中提出的脆弱性或威
胁得到减缓和消除现状均能接受。
第六部分：有效性测量的结果
1、总裁办组织召开内部审核验证公司体系运行的有效性，审核组认
为：公司的信息安全和信息技术服务管理体系基本符合
《GB/T22080-2016信息技术安全技术信息安全管理体系要求》
《ISO/IEC20000-1:2018信息技术服务管理体系要求》标准的要求，
且运行基本有效。
2、管理人员和监督人员过去一年中管理与监督的状况基本达到预期
要求；
3、管理体系运行受控
文档评论（0）