5内部审核报告.docVIP

内部审核报告

审核日期：2025年1月6-7日

审核目的：

评价公司信息安全、IT服务管理体系符合ISO/IEC27001:2022标准、ISO/IEC20000-1:2018标准的有效性，迎接外部审核。

审核依据：

①ISO/IEC27001:2022、ISO/IEC20000-1:2018标准

②公司管理体系文件

③适用的法律法规及其它要求

审核范围

ISMS：与应用软件开发、计算机信息系统集成和信息技术咨询相关的信息安全管理活动

ITSMS：向外部客户提供应用软件开发、信息技术咨询相关的信息技术服务管理活动

内部审核中发现的问题简述:

本次审核历时2天，领导层和各个部门的配合下,比较圆满的完成了审核计划。本次内审是在接受第三方审核之前进行的一次全过程审核，此次内审发现不符合一项，已经安排整改。

审核过程综述：

公司领导重视信息安全和IT服务管理体系建设和资源配置，制定了公司管理方针、目标和指标，发布了管理手册、程序文件和操作性文件。体系文件、技术文件和外来文件的管理比较规范。

各部门领导和员工比较重视体系的建设。认真执行各项规章制度，使公司的计算机信息系统集成和运维过程、销售过程基本受控，产品质量和服务质量符合规定的要求，用户满意，没有发生顾客重大投诉。

办公环境比较整洁，资源投入适宜当前运维任务的需求。

公司按计划进行内审，准备2025年1月27日进行管