04内部审核计划.pdfVIP

内部审核计划

编号：

受审核方：各部门编写日期：

审核目的检查内部信息安全管理体系涉及各部门的活动是否符合计划安

排及规定要求；信息安全管理体系是否有效地保持、实施和改

进，为管理体系的改进提供依据。

审核依据ISO27001体系文件

审核范围综合部、开发部

审核日期

审核组组长

A组B组

审核员

首次会议时间：（请受审核方有关人员参加）

内部评定时间：（审核组全体人员参加）

审核情况通报时间：（请受审核方管理层有关人员参加）

末次会议时间：（请受审核方有关人员参加）

1.在内审实施中各部门要配合内审人员进行内审工作;

2.在内审实施中要避免言语冲突的发生;

备注

3.内审员对审核结果要及时记录(无论是否符合),并要被审核部门

代表签字确认.

内部审核计划书

2013年内部审核计划

日期时间被审核部门所涉及的体系要求审核员

主要审核内容：ISMS建立和管理具

体状况；ISMS改进；组织管理

主要涉及条款：

4.2.1；4.2.2；4.2.3；4.2.4；8；

A.6.1.4~A.6.1.8；A.6.2；

主要审核内容：文件要求与控制；

内部审核；资产管理；物理和环境

安全；符合性；日常运作管理；培

训、意识和能力；

主要涉及条款：

4.3.1；4.3.2；4.3.3；6；A.7；A.9

；A.15；5.2.2；A.8；

主要审核内容：ISMS建立和管理；

详细计划管理职责；

主要涉及条款：