04-管理评审流程-模板.docVIP

PAGE

1、目的：

为确保我公司（以下简称“公司”）管理体系持续的适宜性、充分性与有效性，规范管理评审目的、时机和频次，评审要求和依据、评审的输入和输出、评审的实施和报告等有关要求，特制定本流程。

2、范围：

本流程适用于公司负责人对管理体系持续的适宜性、充分性、有效性评审，包括IT服务/信息安全方针和IT服务/信息安全目标的评审，以确定改进的机会和变更的需要。

3、职责：

3.1公司负责人

主持管理评审会议，对体系做出评价，决定需要的改进和措施，批准评审计划和评审报告。

3.2管理者代表

管理者代表负责评审活动的组织、协调和实施，并向总经理报告管理体系的运行情况、业绩和任何改进的需求。

3.3公司各工作岗位

参加管理评审会议，提供与本职工作相关的管理评审所需资料，并汇报体系的运行情况，负责实施管理评审中提出的有关纠正和预防措施。

3.4体系维护岗位人员

负责协助管理者代表收集管理评审资料，管理评审报告的编制和纠正预防措施的跟踪验证。

4.1评审的目的、时机、频次、要求和依据

4.1.1评审的目的是评价管理体系持续的适宜性、充分性和有效性。

4.1.2评审的时机和频次

a)根据IT服务/信息安全方针、目标的执行情况和管理体系的运行情况，以及外部环境的变化确定评审时机；

b)管理评审在一定的时间间隔内进行，每年度进行一次。跨年度间隔不超过12个月；

c)