3.3管理评审输入报告-综合部.docVIP

PAGE

PAGE2/NUMPAGES2

综合部-管理评审输入报告

评审项目

评审内容

可能影响到信息安全和IT服务管理体系的内外部事项的变化；

公司2025年1月10日对ISMS换版，外部事项无变化

改进、预防和纠正措施的状况，包括对内部审核和日常发现的不合格项采取的纠正和预防措施的实施及其有效性的监控结果；

本次内审，综合部暂无不符合项

我部门在对体系日常运行中的预防和纠正措施的状况进行严格跟踪，指定责任人和落实日期，验证结果整体良好。

监视和测量结果；

综合部管理人员和监督人员管理和监督的状况基本达到预期要求。

最高管理者带动员工对信息安全意识、满足顾客和法律法规要求的重要性具有明确的认识，能履行其承诺，重视并参与信息安全和IT服务管理体系的建立、保持和持续改进。

建立的信息安全和IT服务目标适合并全部实现。

管理体系的审核结果，包括内审、外审结果及其它形式的审核结果；

方针和目标正在实现的过程中，目标考核基本能实现。

内外部组织协调顺利，不存在沟通障碍。

综合部资产管理到位，均有编号，对特别敏感的文件标识出来单独存放到文件柜中，目前所有资产均指定责任人。

物理环境防范措施得当，未出现严重违反公司相关制度情况。

部门内规范了操作流程，对第三方服务的管理意识加强，第三方的保密合同正在落实完善过程中。

员工认真执行规定的网络逻辑控制措施，办公计算机的安全设置强度比以