原创力文档- 1、本文档共21页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
2024年27001：2022内审资料
1、2024年度内部审计划
内部审核计划
内审检查表
内部审核报告
不符合项报告
会议签到
XXXXXX
2024年度内部审核计划
审核日期：2024年4月8日--4月9日
审核目的：
（1）检查本公司信息安全管理体系是否符合ISO27001:2022标准及公司《信息安全管理手册》和《程序文件》的要求。
（2）检查本公司信息安全管理体系是否得到有效实施和保持。
被审核部门：
涉及ISO27001:2022标准的各职能部门。
审核依据：
1、ISO27001:2022标准；
2、本公司的《信息安全管理手册》和《程序文件》；
3、适用的法律法规和标准。
审核方法：
采取集中式审核及现场抽查和验证。
备注：
编制/日期：
审批/日期：
内部审核计划
1.审核目的：
（1）检查本公司信息安全管理体系是否符合ISO27001:2022标准及公司《信息安全管理手册》和《程序文件》的要求。
（2）检查本公司信息安全管理体系是否得到有效实施和保持。
2.审核依据：
（1）ISO27001:2022标准；（2）本公司的《信息安全手册》和《程序文件》；（3）适用的法律法规和标准。
3.审核范围：与信息安全有影响的所有部门和活动。
4.审核时间：2024年4月8日--9日
5.审核组成员：
审核组长：A.XX审核员：B.XXXC.XXX
6.现场审核期间被审核方有关人员参加下列活动：
首、末次会议：最高管理者及管理者代表和审核有关的管理人员参加。
审核活动：按审核日程安排，被审核方有关人员在本岗位。
7.审核安排：
见附页审核计划。
8、备注：
编制：日期：
XXXX有限公司
审核计划
日期
时间
受审部门
审核要素
主持人
4月8日
8:00--8:30
首次会议
各审核人员及受审部门主管
内审组长
9:00--10:00
管理层
4.1、4.2、4.3、4.4、5.1、5.2、5.3、6.1、6.2、7.1、9.1、9.2、9.3、10.1、10.2
A.5.1、A.5.2、A.5.3、A.5.4
B
10:00--12:00
营销中心
8.1、8.2、8.3、10.2
A.7.10、A.7.11、A.7.12、A.7.13、A.7.14
A
14:00--15:00
人力资源
7.1、7.2、7.3、7.4、8.1、8.2、8.3、10.2
A.5.31、A.5.32、A.6.1、A.6.2、A.6.3、A.6.4、A.6.5、A.6.6、A.7.1、A.7.2、A.7.3、A.7.4、A.7.10、A.7.11、A.7.12、A.7.13、A.7.14
C
15:00--16:00
营运中心
8.1、8.2、8.3、10.2
A.5.19、A.5.20、A.5.21、A.5.22、
B
4月9日
8:30--11:30
企划中心
6.3、7.5、8.1、8.2、8.3、9.1、9.2、9.3、10.1、10.2
A.5.5、A.5.6、A.5.7、A.5.8、A.5.9、A.5.10、A.5.11、A.5.12、A.5.13、A.5.14、A.5.15、A.5.16、A.5.17、A.5.18、A.5.24、A.5.25、A.5.26、A.5.27、A.5.28、A.5.29、A.5.30、A.5.33、A.5.34、A.5.35、A.5.36、A.5.37、A.6.7、A.6.8、A.7.5、A.7.6、A.7.1、7、A.7.8、A.7.9、A8
A
14:00--15:00
财务中心
8.1、8.2、8.3、10.2
A.7.10、A.7.11、A.7.12、A.7.13、A.7.14
C
15:00--16:00
末次会议
各审核人员及受审部门主管
内审组长
制表：审批：日期：2024年4月6日
ISMS内审检查表
审核条款
各部门审核情况一览
审核详情
备注
编号
ISO27001章节
审核指南
管理层
企划中心
财务中心
人力资源
营运中心
营销中心
4
组织环境
4.1
理解组织及其环境
1、体系文件中对公司的概况是否有介绍。
2、有没有明确的体系范围和边界？
3、手册中对客户的要求是否有识别？
4、完整的体系文件？
YES
NA
NA
NA
NA
NA
符合
4.2
理解相关方的需求和期望
YES
NA
NA
NA
NA
NA
符合
4.3
确定信息安全管理体系的范围
YES
NA
NA
NA
NA
NA
符合
4.4
ISMS
YES
NA
NA
NA
NA
NA
符合
5
领导
5.1
领导和承诺
1、管理者对ISMS做出哪些承诺？
2、
文档评论（0）