3.4管理评审输入报告-市场部.docVIP

PAGE

PAGE2/NUMPAGES2

市场部-管理评审输入报告

评审项目

评审内容

可能影响到信息安全和IT服务管理体系的内外部事项的变化；

公司2025年1月10日对ISMS换版，外部事项无变化

改进、预防和纠正措施的状况，包括对内部审核和日常发现的不合格项采取的纠正和预防措施的实施及其有效性的监控结果；

本次内审，我部门未发现问题。

我部门在对体系日常运行中的预防和纠正措施的状况进行严格跟踪，指定责任人和落实日期，验证结果整体良好。

监视和测量结果；

最高管理者带动员工对信息安全意识、满足顾客和法律法规要求的重要性具有明确的认识，能履行其承诺，重视并参与信息安全和IT服务管理体系的建立、保持和持续改进。

管理体系的审核结果，包括内审、外审结果及其它形式的审核结果；

方针和目标正在实现的过程中，方针文件经过评审已经发布，考虑到体系刚刚发布暂不作调整，过去一年所得成绩较好，目标考核基本能实现。对相关法律法规和行业规范技术标准注重符合性评价和更新。

改进建议

暂无

相关方的反馈

本部门相关利益方主要有：公司各部门、客户和监管部门

本阶段的主要反馈有：已建立畅通顾客意见的渠道，人员和办公环境硬件设施基本能满足信息安全和IT服务的要求,员工对信息安全和IT服务的认可程度较高，态度较好，通过体系的建设和实施，员工对公司的管理信心上升

信息安全和IT服务管理方针和目标的适用性