3.2管理评审输入报告-产品部.docVIP

PAGE

PAGE1/NUMPAGES2

产品部-管理评审输入报告

评审项目

评审内容

可能影响到信息安全和IT服务管理体系的内外部事项的变化；

公司2025年1月10日对ISMS换版，外部事项无变化

改进、预防和纠正措施的状况，包括对内部审核和日常发现的不合格项采取的纠正和预防措施的实施及其有效性的监控结果；

本次公司内部审核，本部门现的2项不符合项，已整改。

我部门在对体系日常运行中的预防和纠正措施的状况进行严格跟踪，指定责任人和落实日期，验证结果整体良好。

监视和测量结果；

组织召开了内部审核验证公司体系运行的有效性，审核组认为，I/IT体系运行基本有效。

管理体系的审核结果，包括内审、外审结果及其它形式的审核结果；

产品部员工对公司制定的方针认证贯彻执行。

内外部组织协调顺利，不存在沟通障碍

产品部的资产管理到位，均有编号，目前所有资产均指定责任人

未出现严重违反公司物理环境防范制度的情况

部门内规范了操作流程，对第三方服务的管理意识得到增强，部门员工认真执行公司规定的网络逻辑控制措施，办公计算机的安全设置强度比以前增强

安全事件的汇报机制得到建立，注重日常的监督检查管理。目前没有出现重大安全事件，病毒的防护可以满足目前的需求

制定了年度的业务连续性计划，对业务连续性的测试和评审有待继续。

改进建议

建议公司加大信息安全和IT服务意识、流程及制度的培训力度

相