ISO27001：2022最新版管理评审全套资料.docx

《ISO27001：2022最新版管理评审全套资料.docx》由会员分享，可在线阅读，更多相关《ISO27001：2022最新版管理评审全套资料.docx（6页珍藏版）》请在优知文库上搜索。

1、IS027001：2022最新版管理评审全套资料目录一、管理评审计划二、管理评审会议记录三、管理评审报告四、管理评审纠正预防措施计划表管理评审通知单评审会议时间:20XX年6月22日评审会议地点：公司会议室参加人员：总经理、管理者代表、各部门负责人及相关人员评审内容要点：1 .本公司的组织结构2 .本公司的安全方针和目标3 .IT服务管理体系运行情况（由管理者代表准备报告在管理评审会议上汇报）。4 .内审结果（由管理者代表在管理评审会议上汇报）。5 .顾客反馈信息、顾客投诉及抱怨（由业务管理部在管理评审会议上进行具体汇报）。6 .资源是否充分。7 .纠正/预防措施的实施有效性。8 .改进的建议

2、（由参加管理评审会议的人员在评审会上提出）。编制：XXX批准：XX日期：20XX.6.21管理评审计划评审目的：对本公司建立的信息安全管理体系和IT服务管理体系进行评审，以确保其持续的适宜性、充分性和有效性。评审参加部门和人员：总经理、管理者代表、各部门负责人评审内容：（I）内部审核的结果；（2）各类安全控制措施的制定、执行情况;（3）服务过程的实施情况；（4）实施预防和纠正措施的状况；（5）相关方的反馈；（6）管理体系改进情况；（7）有效性测量的结果；（8）可能影响管理体系的变更；（9）改进的建议。评审准备工作要求：（1）管理者代表汇报现阶段ISMS和IT服务管理体系运行情况，包括内审的情况

3、。由管理者代表审核，报总经理。（2）综合部负责根据评审内容要求，组织评审资料的收集。要求各部门准备参加评审会议的讨论提纲等必要的文件，评审资料由管理者代表确认。（3）各部门着重准备下述内容的汇报提纲： 本部门IT服务和信息安全措施执行的情况； ISMS和IT服务管理体系过程的情况汇报；一一信息安全控制过程和服务过程的实施情况； 纠正和预防措施的实施效果；一一改进建议等。计划的评审时间：20XX年6月22日在本公司会议室进行。编制：XXX20XX.6.21审批：XXX管理评审报告评审会议时间：202X.6.22地点：会议室主持人：评审目的:1 .评价本公司信息安全管理体系的适宜性、充分性和运行的

4、有效性。2 .评价本公司信息安全管理体系活动是否需要改进。评审参加部门和人员：评审概述:1 .管理评审会议准备情况：根据公司ISMS管理体系运行需要，由综合管理部在202X年6月21日编制了管理评审计戈J,经总经理批准后，在6月21日向各有关部门下发了管理评审通知，明确了本次评审的要求和内容。2 .评审情况：本次管理评审按计划要求进行了实施，在会议上各部门对本部门工作进行了汇报，并在总经理的主持下进行了讨论和评价。3 .ISMS方针适宜性和信息安全及服务目标的完成情况：公司制定的ISMS方针包含了本公司信息安全工作总方向、原则，同时涵盖了业务和法律法规的要求，以及合同中的安全义务等，经评审大家

5、一致认为是适宜的。ISMS目标：重大信息安全泄密事件O件信息外泄次数为O公司自运行信息安全管理体系和IT服务管理体系实施以来，各有关部门在体系运行过程中基本上能按照体系文件的要求实施，确保了体系运行的有效性，提高了信息安全意识和IT服务管理水平，自体系实施以来未发生重大信息安全事件和服务投诉事件，实现了公司ISMS和IT服务目标。4 .纠正和预防措施的实施情况：内审中的不符合项已责令相关部门制定纠正和纠正措施实施整改，目前已经整改完毕。5 .有效性测量情况：针对服务绩效和风险所采取的控制措施有效性的测量，大家一致认为服务质量和控制措施是有效的。目前未发现可能影响体系的重大变更。评审结论：公司自

6、运行ISMS体系以来作，公司员工安全意识和服务意识大幅提高，公司的ISMS基本能够满足标准规定要求，管理层认为公司的服务做得还是比较到位的，对体系建设和体系运行效果比较满意，公司会持续改进。与会人员认为公司信息安全方针是充分的、适宜的、有效的，公司的服务目标和信息安全是可行的，也是可以测量的，至今未发生针对公司ISMS的投诉事件，未发生影响本公司ISMS的重大变更。本次审核由公司3位内审员分3个小组进行了为期2天的审核，审核覆盖标准要求的所有条款和所有职能部门，内部审核中共发现1项不符合，为一般不符合，已采取纠正和纠正措施，经验证不符合已关闭。改进建议：1、应不断提高全员的信息安全意识，保证管

7、理体系的有效运行和持续改进，提高体系文件的运行效率，通过体系外审视最近的目的。2、加强对体系文件的宣贯和学习，讲究方式，提高效率；加强对软件及应用专业知识和相关法律法规的学习，确保他们具有与其所承担任务相适应的工作能力。3、进一步完善应急预案编制，加强对威胁的认识，并据此完善调查制度，逐步建设一套完善的应急监测、响应系统。4、加强对纠正预防措施处理意见的学习，下半年派相关人员前往咨询机构做进一步的学习交流，提高本公司纠正预防能力。畅通顾客意见的渠道，加强收集顾客意见，增强重点项目、重点客户的关注程度。6、上述的输出，要在下次监督审核以前完成，责成各主管职能部门经理监督负责。编制：批准XXX有限公司管理评审会议签到表日期:20XX.6.22姓名部门职务签到行政部经理市场部经理综合运营管理部经理姓名部门职务签到财务部经理风控中心经理数据中心经理总经理总经理