0003信息安全管理体系程序文-内部审核管理程序.docx
《0003信息安全管理体系程序文-内部审核管理程序.docx》由会员分享,可在线阅读,更多相关《0003信息安全管理体系程序文-内部审核管理程序.docx(12页珍藏版)》请在第一文库网上搜索。
1、信息安全管理体系文件内部审核管理程序受控状态 受控A/0编制:审核:批准:2017-1-10 实施2017-1-10 发布第o次修改修订履历版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期A/0初次发布内部审核管理程序1目的为了对信息安全管理体系的内部审核活动进行管理,以提供信息安全管理体系符合要求并有效运作的证据,特制定本程序。本程序适用于内部信息安全管理体系审核活动的实施和管理。3职责3. 1总经理负责年度内部审核计划的批准。3. 2管理者代表负责年度内部审核计划的审核和内部审核计划的批准,兼任审核组长,组织内部审核,并对审核结果进行确认,签发审核报告。3. 3行政财务部是公司
2、内部信息安全体系审核的归口管理部门,负责编制年度内审计划,保存内审记录。3.4 审核组组长职责策划内部信息安全体系审核。3.5 内部审核员职责内审员负责编制内部审核检查表,实施分工范围内的审核工作。3.6 各部门按审核计划接受和配合内部审核,对本部门的不合格项负责采取纠正措施,进行改进,并防止问题的再发生。4程序3.7 内部审核策划3.7.1 行政财务部每年年初根据信息安全管理体系运行情况,审核过程和区域的状况、重要性以及以往审核的结果进行策划,并编制年度内部审核计划,年度内部审核计划包括审核的目的、范围、依据、频次、时间、部门、过程及方法。3.7.2 编制年度内部审核计划采用集中审核的方式进
3、行安排,每年不得少于一次,最长的时间间隔不超过12个月,以确定信息安全管理体系是否符合产品实现的策划安排,标准的要求以及所确定的信息安全管理体系的要求是否得到有效实施与保持。3.7.3 年度内部审核计划经总经理批准后,在每次正式审核前,任命审核组长及审核员,审核组长负责按年度计划编制内部审核实施计划,主要内容包括:审核的目的、依据、范围、成员及分工、时间、部门、过程,审核人员不应审核本部门和自己的工作,审核员实施审核应确保客观性、公正性。3.8 审核准备3.8.1 审核组提前3天将内部审核实施计划发给受审部门,受审部门做好受审准备工作,受审部门对内审时间如有异议应在收到内部审核实施计划的当天与



- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 0003 信息 安全管理 体系 程序 内部 审核 管理程序
