ISO27001-2022管理评审报告.docxVIP

XX信息

管理评审报告

文件编号：JL-TY-407

编制：XX

时间：2024/3/30

管理评审报告

根据ISO/IEC27001：2022标准的要求，本公司在完成2024年内部审核后，于2024/3/30进行了管理评审”活动，以确保信息安全管理体系的适宜性、充分性和有效性。现将管理评审情况报告如下：

一、评审的目的、内容：

1、评审目的：

评审信息安全管理体系推行的持续适用性、充分性和有效性，并针对问题点加以检讨和改善，以满足公司制定的方针、目标和要求，持续改善管理体系。

2、评审内容：

信息安全管理体系建设和运行状况总结；

信息安全方针、目标的适用性和执行情况；

信息安全管理体系内审的结果；

相关方的反馈信息；

纠正、预防措施和其他改进运行情况；

内部、外部可能影响信息安全管理体系的任何变更；

应急方案的实施情况；

相关法律法规执行遵守情况；

公司信息安全管理体系运行中对组织机构、职责、人员等方面提出的要求；

公司用于改进信息安全管理体系执行情况和有效性的技术或程序；

风险评估结果及风险处置计划的状态；

与相关方的交流情况；

改进的建议；

有效性测量的结果。

服务过程的实施情况；

二、评审过程概述：

1.管理评审会议准备：根据公司信息安全管理体系运行需要，公司编制了管理评审计划，经总经理批准后，向各有关部门下发了管理评审通知，明确了本次评审的要求和内容；

2.管理评审会议的过程简述：本次管理评审按计划要求进行了实施，在会议上各部门对本部门工作进行了汇报，并在总经理的主持下进行了讨论和评价。

3.信息安全方针适宜性和信息安全目标的完成情况：

公司制定的信息安全方针包含了本公司信息安全工作总方向、原则，同时涵盖了业务和法律法规的要求，以及合同中的安全义务等，经评审大家一致认为是适宜的。

公司制定的信息安全方针包含了本公司信心安全工作总方向、原则，同时涵盖了业务和法律法规的要求，以及合同中的安全义务等，经评审大家一致认为是适宜的。

经检测信息安全目标在体系运行期间内均已达到方针与目标要求。

三、评审计划的实施：

对公司制定的评审计划，得到公司领导确认。评审计划提前下发至公司管理层各部门相关人员，由责任人准备所需评审资料，按计划参加管理评审会议。

四、评审主持人、参加人员、时间及地点：

1、由总经理主持管理评审

2、参加人员：总经理主持,管理者代表与各部门经理和主管

3、评审时间：2024/3/30上午9：00—11：30

4、评审地点：公司会议室

五、评审结果

1.管理体系建设和运行状况总结：

公司为运行管理体系，编制了大量的管理文件（方针、目标、手册、程序、策略、制度和记录等），收集了相关的法律法规，通过对法律法规、标准、文件的学习，加深了理解，提高了认识。

各有关部门在体系运行过程中基本上能按照体系文件的要求实施运行，确保了体系运行的有效性，提高了信息安全管理能力。

2.方针、目标的适用性和执行情况：

2.1管理方针

本公司的信息安全方针是：

实施风险管理、保障信息安全、超越客户需求。

公司结合外在实际情况及公司自身之运作特点，制定了符合本公司实际的信息安全管理方针，方针能够反映出本公司管理层对信息安全与IT服务方面的总要求，满足客户和相关方的要求。通过培训、标语、考试等形式，促使全体员工都能够重视并理解此方针，基本落实到工作中，经会议讨论，大家一致认为管理体系及制定的管理方针完全适应于公司目前实际情况。

2.2信息安全管理目标

ISMS目标：

重大信息安全事件（事故）为零。

客户信息数据泄露的事件数量为零次/年；

信息安全不可接受风险处置率100%；

网络意外中断次数每年不超过2次；

公司及各部门按照管理目标要求执行，均达成管理体系之订立目标。为保证公司目标的达成，部门根据各自的指标完善已制定的实施措施，定期实施检查，合理安排检查周期，并形成文件做好相应的记录。

3.信息安全体系内审的结果：

内部审核

2024/3/20进行了信息安全管理体系内部审核，共开具1份不符合项，信息安全管理体系各1项不符合，不符合项已实施整改，有不符合项报告，不符合报告与有关部门进行了沟通确认，并向公司领导汇报沟通整个内审情况，最后在末次会议上回顾总结两天内审的总体情况，现场宣布不符合项报告，由管理者代表责令有关部门在规定时间内完成整改，并要求内审组成员继续进行跟踪验证。

对于检查发现的问题点本公司已完成了整改。

4.相关方的反馈信息：

管理体系运行到现阶段公司未发生重大的信息按安全事件，相关方没有对公司重大的客户的投诉情况。

5.纠正、预防措施和其他改进运行的情况：

按照管理体系的要求建立了《纠正预控措施控制程序》，规定了相关信息传递、反馈、分析、改善及跟踪的程序。各部门按照程序实施纠正、预防措施，制