005-管理评审控制程序

1、管理评审控制程序撰写： 发布：2021年4月1日文件编号：YJF-SP-005版本：A0文档秘级：秘密版本历史序号版本修订内容修订部门/人修订时间1A0制定2021-4-123451 .范围本程序规定了 *科技信息平安及隐私管理体系的管 理评审控制，包括从管理评审的筹划、输入、输出及改进验证等过程的控制内容。本程序适用于*科技对信息平安及隐私管理体系适 宜性、充分性和有效性进行定期回顾评审的活动。2规范性引用文件以下文件中的条款通过本程序的引用而成为本程序的条款。但凡注日期的引用文 件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本程序，然而，鼓 励根据本程序达成协议的各方研究是否

2、可使用这些文件的最新版本。但凡不注日期的引 用文件，其最新版本适用于本程序。YJF-SP-001文件控制程序YJF-SP-002记录控制程序3术语和定义无4职责和权限最高管理者负责主持管理评审，并对评审活动作出结论，审批管理评审报告管理者代表a）负责组织管理评审前的准备工作；b）负责向最高管理者报告信息平安及隐私管理体系的业绩，提出改进建议和需 求；c）负责组织管理评审后的改进、纠正和预防措施的制订和实施；d）负责审定管理评审报告。系统运维部a）负责管理评审计划的编制和组织工作，是本标准的归口管理部门；b）负责管理评审的日常工作，包括评审准备、记录、撰写评审报告，以及保存评 审资料；c）负责评

3、审计划的制订、收集并提供管理评审所需资料；d）负责对评审后的纠正、预防措施进行跟踪和验证；e）负责顾客反应信息汇总分析资料的准备。f）负责与信息平安有关信息的汇总分析资料的准备。其他部门a）负责准备并提供与本部门工作有关的评审所需资料；b）负责实施管理评审中提出的相关纠正、预防和改进措施；c）根据职能分配，负责将与信息平安有关的资料于管理评审会议前两周向系统运 维部提供。5.活动描述1管理评审筹划1. 1管理评审的频次1. 1. 1管理评审由最高管理者主持，通常每年至少进行一次，由最高管理者确 定具体时间。当遇到以下情况时，可不受的限制，由系统运维部制定计划， 管理者代表审核，报最高管理者批准

4、后实施。a）当服务过程中出现重大及以上质量、平安或环境事故时；b）当内部组织结构、经营战略发生较大变化时；c）当社会要求或环境条件发生重大变化时；d）当最高管理者出现调动时或认为有必要时。1.2管理评审的准备1.2. 1系统运维部根据管理者代表的要求组织编制“管理评审计划”，报管理 者代表审核，并经最高管理者批准后，在评审会之前一个月下发至各部门。计划主要内 容包括：a）评审目的；b）评审依据；c）主持人、参加人员；d）输入要求；e）会议日期；f）会议日程。相关部门按“管理评审计划”要求，对照信息平安及隐私管理体系运行 情况进行自评；按各自职责做好相关信息、资料的准备工作，并将有关信息、资料于

5、管 理评审会议召开前15天提供给归口管理部门。归口管理部门将各相关部门提供的材料汇总、分析后编写“管理评审报 告”于管理评审前10天交管理者代表审核。管理者代表向最高管理者提出管理评审的主要内容，并组织有关部门或 人员进行调查研究，准备专题文件或资料。管理评审会议召开前一周，系统运维部应安排好会议的议程。管理评审输入5. 2.1各相关部门接到“管理评审计划”后应向归口管理部门提供如下材料和信 息：a）与本部门相关的目标、指标完成情况；b）本部门经营或管理等过程符合性业绩；c）信息平安相关措施的实施情况；d）预防和纠正措施的实施情况；e）管理体系运行的改进建议；f）与本部门相关的其它情况。5.

6、2.2归口管理部门编写的“管理评审报告”作为管理评审的输入，应包含以下 内容：a）审核结果（包括近期内审、外审）；b）顾客反应（顾客满意度测量结果、顾客投诉和处理结果）；c）预防措施与纠正措施实施状况；d）上次管理评审跟踪措施的实施情况；e）可能影响管理体系的变更的情况（如：法律、法规的变化，组织机构或服务、 活动的变化，外部环境的变化等）；f）相关方关注的问题；g）管理方针、目标、指标的完成情况;h）对服务、过程和体系持续改进的建议；i）对信息平安相关措施的实施与符合性情况。管理评审会议3.1最高管理者主持召开管理评审会议。3.2管理者代表提交“管理评审报告”，作信息平安及隐私管理体系运行情

7、况 的专题报告。3. 3全体与会人员根据管理者代表的专题报告讨论并评审信息平安及隐私管理 体系的适宜性、充分性和有效性，包括以下内容：内部审核情况、纠正和预防措施是否正常实施，并验证有效；管理体系文件的修订及执行情况；组织机构、职责分工和资源配置是否合理、各接口关系规定是否明确；管理体系控制要求落实情况，相关过程是否协调，是否有效控制运行；信息平安的方针、目标是否需要调整，是否正常实施并验证有效；管理体系、服务、过程是否适应内外环境的变化以及持续改进的建议是否合理可行。3.4最高管理者作管理评审作结论性评价，提出要求和决策，并安排有关部门:a）制定管理体系及其过程的改进措施及跟踪检查计划；b）

8、制定与顾客要求有关服务的改进措施；c）制定持续改进信息平安绩效测量和监视有关的措施和计划；d）制定持续改进信息平安有关的措施和实施计划；e）合理配置资源。3.5系统运维部负责管理评审现场记录，形成“会议记录”。管理评审输出系统运维部根据管理评审人”会议记录”编写“管理评审报告”。“管理 评审报告”包括以下内容：a）管理评审的目的、时间、参加人员及评审内容；b）管理体系及过程的适用性、充分性、有效性的综合评价和需要的改进；c）管理方针、目标、指标适宜性的评价及需要的更改；d）资源需求的决定和措施；e）管理评审确定的改进决定和措施、责任部门和完成日期。管理评审报告”经管理者代表审核后交最高管理者批准。系统运维部将经最高管理者批准的“管理评审报告”以文件形式下发各部 门并存档。5. 5 改进和验证5. 5.1根据“管理评审报告”提出的要求，管理者代表组织各相关部门按纠正 预防控制程序文件制定纠正和预防措施，并对实施情况进行协调、监督、检查。5. 5.2 ”管理评审报告”要求进行文件修改的，由管理体系归口管理部门按文 件控制程序文件执行。5. 5.3系统运维部组