- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
XX信息科技有限公司
预防措施控制程序
[XX-B-05]
V1.0
发布日期2013年03月10日
发布部门信息安全管理小组
实施日期2013年03月10日
XX信息科技有限公司文件编号XX-B-05
文件版次1.0
预防措施控制程序
密级机密
变更履历
版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期
1.0初次发布
i
XX信息科技有限公司文件编号XX-B-05
文件版次1.0
预防措施控制程序
密级机密
1目的
为消除潜在的与信息安全管理体系要求不符合的原因,防止其发生,持续改进和信息
安全管理体系的有效性,特制定本程序。
2范围
本程序适用于消除信息安全管理体系潜在不符合原因所采取的预防措施的管理。
3职责
3.1行政部
负责组织相关部门进行信息安全数据的收集及分析,确定潜在不符合原因,评价预防
措施的需求,组织相关部门制定预防措施,并负责跟踪验证。
3.2信息安全管理小组
负责收集和分析信息系统方面的事件和异常情况,确定潜在不符合原因,采取预防措
施。
4相关文件
《信息安全管理手册》
《文件控制程序》
5程序
5.1预防措施信息来源
a)组织内外安全事件记录、事故报告、薄弱点报告;
b)日常管理检查及技术检查中指出的不符合;
c)信息安全监控记录;
d)内、外部审核报告及管理评审报告中的不符合项;
e)相关方的建议或抱怨;
1
XX信息科技有限公司文件编号XX-B-05
文件版次1.0
预防措施控制程序
密级机密
f)风险评估报告;
g)其他有价值的信息等。
5.2执行时机
行政部每半年组织相关部门利用5.1条款所规定的信息来源,分析确定潜在不符合及其
原因,评价防止不符合发生的措施的需求,并形成《纠正与预防措施报告》。
5.3预防措施要求
采取预防措施应与潜在问题的影响程度相适应,对于以下情况的潜在不符合应采取预
防措施:
a)可能造成信息安全事故;
b)可能影响顾客满意程度、造成顾客抱怨与投诉;
c
原创力文档


文档评论(0)