ISMS信息安全系列培训内部审核

信息安全系列培训

-

内部审核主要内容审核基本概念审核过程审核策划审核实施审核报告审核跟踪基本概念为奖什橡么绪进廊行允审绩核I昆S现O无/牵I售E火C看2家7购0山0瞒1淋:斜2双0殿0步5史:组织挡应鲁按冈照记计概划世的战时坊间冠间切隔爸进姜行坛内蛇部I窗S督M捆S审柱核准，参以互确级定违其I润S哑M尤S的轻控乖制去目惭标勿、透控姐制近措割施点、铅过举程梁和广程去序芬是软否害：符凳合祸本闪标月准膏和序相苹关析法住律乡丰法次规叼的兆要光求壁；符脸合谱已扯确租定暖的往信偏息鼠安斤全已要般求鸦；得房诚到捷有抖效咬地穷实私施命和顿保逐持王；按开预惊期丝式执正行桃。I奴S堂O啊9坚0蚕0睬1速:有2黎0饺0更8组栋织湖应致按柿策纪划台的赞时奴间脏间衬隔急进眉行设内耀部受审签核夜，暗以岛确跪定泡质温量芒管削理耻体稍系滴是淋否:符嘉合守策楼划叨的帝安画排(见7脊.末1男)、系本乞标底准喉的涉要滴求妨以持及兼组已织酿所串确秧定风的方质掠量印管垃理瓶体果系便的间要向求;得裤到忙有普效皇实健施愉与斥保期持蔬。AgreeDisagree为讯什咐么根审傅核向劝管筋理技层考展叔示晃观牵点向购管葱理思层躁强拌调验风壮险验矿证滑业击务蜘有遵效壁性识酬别模培驾训仓需势求发俩现恼不样符远合进高行路检拳查推天动赢改瓶进楚的辛工唱具获给得登证讨书使累相仔关阳方抚满掉意审威核贞的宣定付义为残获冈得谱审冬核麦证宽据砌，走并曲对泳其叮进勉行通客西观弱评姓价袍，嚷以垂确伞定大满爷足嫌审裁核浙准羊则耍的款程仍度毙所悄进魔行涌的双系铃统全的纷、撤独秃立咽的且并盟形锤成腹文善件俱的促过毙程约。I崭S袄O1达9却0跑0毒1F崖i限r橡s歇t异p役a蜓r暑t赖y劈燕/倍i梨n著t界e终r改n貌a境l仗a腹u踩d足i虽t第击一机方/内啄部般审荷核S默e芬c国o壁n且dP效a巧r福t舒y培/晓e恋x间t眨e犯r泽n崭a痰l祥a遍u羊d讲i返t第熊二锦方/外换部路审摇核T挂h杀i巧r址dP鉴a絮r萍t犯y冶/幸e横x碎t剂e起r尤n寇a吉l毛a肢u形d浩i桶t第线三币方/外挂部研审眨核什冰么拳是普审蕉核应准劝则O把r咸g博a餐n栋i存s求a弦t益i视o依n注’炉s汪p挡r形o住c辟e帮s软s粗e盲s轧a爪n谅d没o汪p删e拢r趣a码t驶i稠o付n橡s组尺织仗的孩流木程泛和逃运京营O号r浓g挨a特n挪i卡s蓝a轻t绕i琴o灰n编’球s证m写a情n族a温g常e马m宰e标n蛇t右m傻a顺n武u轿a中l组味织纵的势管连理吹手感册W桌o器r堤ki融n弹s竹t字r仰u铁c咽t衣i莲o假n涛s工恒作奥指尘导S夏p进e撕c待i盗f否i探c秃a妨t数i丙o暑n蜂s规具范S婚y检s缓t素e滑ms好t推a朱n琴d礼a处r久d系谨统凝标瓜准S读t罩a较t御u际t忙o惧r限y雄/遵L窗e动g木i卧s召l揪a伏t股i介v幕e岩r议e遥q屋u悬i千r稿e略m膝e遵n做t裙s法绣律贵需眠求C疑o舟d亲e驻s内o芹f旋p店r六a蛇c指t吧i拴c晴e最虏佳败实允践P豆r苍o休c盾e炕d逐u铲r其e选s程瓜序什鬼么满是钥审呼核亩证普据通度过杠观幻玉察油、移测杨量正或石实密验工获兼得症的演，前并竞且基能叼够麻被语验音证丧的年关朋于北管洽理四体替系闷要旷素切的甲实怕施蚊和勇运戴行谅的妹定橡性骆或党定孕量倦的溉信晚息贱、棕记重录虚或合陈俭述派。特向点仰：可祥陈央述芹的健事鲜实寸；可刺验嚼证咬的滩事需实独；不朗含唯有像推血测拖和渗猜爹想否。审淘核捆发厌现将纷收猛集天的吹审摆核祥证盟据鸟与渠审其核暂准惠则撒进梨行饰比螺较就所或得严出榨得划评隆价辰结炸果倘。让审罪核给发逢现秃使井审位核陪的喘评窃价恼结见果跟，袭这港种龄结畏果胀是鸭依露据奇审捡核剖准句则紫，邻在亿审幕核重证北据孩的便基种础脏上惭做惠出现的殃，矩审纱核烂发皮现虫是旬编摄制樱审鞋核疾报夜告公的案基侦础席。审域核发纺现分讽类Noteworthyeffort值得嘉奖项Observation观察项Non-conformity不符合项什兄么轮是笨不渐符叹合蚁？不造符袋合叫是屠指绕不奋能年满立足截要嗽求A落r菌e侧q孟u扁i估r踏e延m芦e斩n在tA皇f哈a子i挽l衬i吼n爽gE赠v匆i后d拿e需n禁c淡eI梨S按O筑9渐0肾0棚0遵:帽2傻0夺0总0调,献c怕l纠a用u底s松e携3甩.铲6谈.郑2什巩么御是扛观办察今项?潜涂在剩问授题风翠险无宴效及率无肃效脏力错罗误乓的扣应冠用泛最辨佳单实柳践错患误吧理牌解缺尖少虫沟爱通什凝么胖是臭值锈得恰嘉胃奖有项族？采牵用多最厚佳淋实冶践证组明嫂持绞续肤改法进高谣层信承蛋诺动国机体筛系往优头化审衔核得案校例支（1）理赔并部略的R兵o越b愉i义n收爷到坏了蔑一详个脸从a沃d效m典i夸n透@牢i壳n口s叹u疯r校e嫌c隙a版r详e耗.政c舌o滤m来滥的e霸m兼a厉i浑l。教这忍个e酷m缠a烈i遵l有素一闯个悬免舒费弹下裳载疼一板个掀搜胀索器工蜡具吃。R纸o水b灿i粘n点倒击从这款个议连委接雾，耕他男的济计浪算谎机溉被开毁维坏撒了朴。立刻有填防了性一宇个蔬事览故凉报爬告责表醋并乓发粱给针了P狮a枝u樱l首–系难统稼管器理期员羊要俊求娃解就释未和炒快绑速渗解婚决即方锻案夏。P疮a训u斥l否谜认仓曾检送饿过苹那完个e其m基a菠i幕l，殿但油是列帮冶助R崭o箩b功i稿n格窝式片化股了座他激的妙计普算密机趁系州统塞的嫂硬酿盘私并碰根密据《保嫩险添备华份皮恢增复没程黎序》的跌要辽求温恢伐复桨了似他厌的咽数暗据有没跨有目不武符慌合荣事喉项闷？审炼核铲案维例隆（2）一个赛星扔期脏之穷后伏，R烦o希b赤i呆n又伙收牲到掀了糠一麻个梢发稳自a哀d却m滚i千n墓@钟i乎n厨s警u射r窄e初c祖a软r途e僵.好c呢o捐m邮丙件群，撑这泊一伟次痰要绞求港他买的逢邮芒件段口性令煮字艇。R班o表b兄i理n很凡生耀气摆，茂与P道a谱u助l发书生塔了神争盘吵钻并逆要谷求折对纳此驴类灿问怒题抹有方个合解骨决松方纤案帖。查他膝发之出振一辨个抖事颗故煮报雁告烈给P惩a银u卖l并楼转击发润这坦个终邮曾件壤给贯他纳，旬要只求资措否施。P饲a罪u夺l回腿答徐说统“键对箱不围起析”绳并悼保椒证扛调葱查劫这党个叛问遣题P作a送u闯l于阁是篇删像除殿了隆邮痕件售，倚因俯为馒此伙类赔邮暴件拍问抹题圾好估像绣经签常田发各生I钞s勇t板h付i魄s风a敲n拼o北n充c悔o羊n节f萄o万r言m肥i父t策y叠?这坟是膏不埋符丛合挤事惰项碧吗额？审田核群案救例帜（3）审久核忆员运在沙审郊核俗数墙据教库晌控留制勒的购时裹候走发铃现岗某份些顶在舍工物作骑时球间者所忍进注行嚼的愈变轧更琴需辱要由通猎过瓜一粒系职列纳的建处垦理决过凤程算，碌而巴在挖非且工疑作控时界间爽进疯行档的津变启更射却炎只苹需麻要溜进跨行闸很铅少滋的酸几么个孩步镇骤卵。审毛核回案冒例沈（4）在嗓物艳品桂接饮收麻检钩验纠部颜门摊，匀稽亭核五员亮注久意削到谈检冤验唐员盘正展在活供斥货将商箱出旨货通计张算州机川系发统郊上相输返入度其湾员序工著代视号蚀，贞以伐作占为比物神品卧接倘收肠检扇验慎已咏满牧意毒完记成腾的鸭证硬据风。候但头是孔该忙员疑工墨的渠代浩号劝却隐能霸在名内论部辩的帐电机话株号蚀码柿表双中懂轻躬易娃得泪知高。审垂核币案像例变（5）审回核询日缠期2锣0绘0撒1年1呆1月1把4日抢。酬当朵审按查邮组彻织阁的甜管漠理艺阶宪层言审偶查败会赤议疯纪久录百时悠，翅稽除核老员没注坛意混到宅最终后乓的钞会溜议沿纪葛录科日盾期宝是2辣0恶0浙1年5月1畜5日膀。恭现弯行管的脏管谱制猛性删公抗司亏程涝序晴复钓本A枝P核.币0夕1第3版收发碧行切给畏稽君核宗员兔，欠该逢程岛序桥上押要坛求拦每普三焦个然月业举魂行霉管高理载阶疾层伤审岂查沾会残议讲。妥信叔息假安熔全冬经膨理谣说市明彼是茂因罢为甘管经理翠处嘱长司在帽上捆个也月姑已活经虑出耍国帆，拿而闲他薄们爹想删要鉴在坡稽腰核聪完妈成辜后判立眉即粉举护行村一虽次猫管赴理修阶眨层棵审帝查菜会造议烂。系歌统壮方哑法将紧相骂互申关楼联齿的俗过予程傲作翠为连体误系歪来党看蚁待浪、狐理的解应和今管河理樱，究有指助磨于识组桂织蹄提吉高责实弱现馅目抹标肥的魔有南效喊性追和踪蝶效虑率幻玉。链吗条续效炒应审凉核言的吧独捕立科性I天S塔O立9事0跳0外1钟:匹2肆0挖0印8条嫁款8跃.货2室.竭2组叔织友应丹策翁划例审耳核有方枪案包，旨策骑划蕉时艺应血考耻虑脂拟叫审馆核烫的况过恰程揪和仔区闸域修的叶状涉况驻和略重拒要负性遇以链及泰以桥往罪审虎核尘的厕结环果嗓。应信规等定山审嫩核雪的凡准丹则寒、妄范律围偏、约频筑次富和微方猜法凑。唇审授核陆员觉的缠选奇择房诚和匀审巨核倡的艳实再施梯应惑确妙保疯审文核畜过粉程损的窑客挨观豪性事和律公抢正慎性政。审塌核雅员毫不宅应专审蠢核从自哑己毙的柱工良作来。I扶S记O吨/镇I岗E醋C垂2交7贵0协0巴1夸:尿2体0扫0事5条熄款6应渔在蹈考蜡虑黑拟棚审烟核训的已过浙程弟与里区嫩域铜的坟状吸况哭和裁重嘱要企性押以尸及吵以坟往购审啄核朵的池结夹果研的药情惨况权下利，细制抄定码审恩核虽方鱼案响。焰应甩确挺定海审恢核敏的巷准方则集、牙范物围德、铲频封次坛和俭方超法骄。鸟审笑核耍员额的姻选阶择测和对审著核闷的口实赔施霸应补确赶保接审贴核酸过黑程班的猴客糟观售性匠和抽公织正丘性惑。审协核龟员幕不益应疲审榴核懒自泼己僻的承工术作捧。审械核仍的天原泽则与卖审触核境员猾有府关时的络原闲则道漠德茅行奴为公威正西表能达职授业居素术养与么审胆核慰活框动逗有此关糕的晌原盖则独傍立谢性基匙于证赔据透的臭方咐法审席核仿员在眯体盲系炊审压核很中荐，纲审侍核爽员驰的声“举质驱量匹”润将忆直角接朵影恢响巴到趴管钱理突体扑系钢的康审衰核宪质郊量销，步进弊而体影策响控到克审出核居机访构做的命信远誉精。审裁核葬的承一誉致秩性求，从是鞭体李系夫审煮核齿活镇动男的跨最芦基奔本物的钞要艰求犹。铸它咸是尿指雾不积同越的稀审裹核突员术在驻相寇同订的杂条布件娇下聚，击其水审般核殊结迟果血应票该顾是异基稻本级相铺同房诚的屡。逝为份了汁达糊到押这耳一水目士的殃，极应允该萌对槽审枣核监员谨提占出赔相陵应参的阻要荒求幅，绣以逃确译保晌审亩核诞工销作氧的朽质亚量声。概降要审效核客员审忧核听组壮长喷全舱面旁负犬责各各忠阶宾段倚的贯审共核扭工璃作蜂；协阀助崇选植择痒审跌核忘组锡的两成创员园；制欧定锈审鲁核催计续划碑、断起麻草需工胞作富文村件锋、削给犬审携核虽组后成谈员扬布董置景工敏作泛；代苹表样审误核他组恨与遍受蜡审曾核助方世领孟导革接富触滥；及蝴时亏向棋受叠审受核迹方待报峡告语关兄键田性教的跳不碎合险格核（商不卷符搞合絮）宪情梁况洒；报曲告迁审被核坑过坏程竖中馋遇方到推的架重针大例障攀碍股；审小核险组粱长助有战权弱对驻审羡核订工钥作彩的爬开滔展谜和苦审类核克观招察悉结兔果灵作境出摔最恭后甚的蔬决扯定涂；清葬晰泥、填明瞧确屈地构报定告塔审复核河结械果唤。组阴长量职粗责审樱核趴员在膏确选定乘的零审亩核态范瓶围矛内庭进零行君工氧作醋；收猫集观和娇分删析岸与善受焦审挪核怖的辜管鱼理奏体贼系梅有酬关默并摇足眉以酸对跪其劣下勾结究论叼的阿证壤据型；将图观京察已结傍果查整蛛理裙成限书蛾面协资柱料壶；报欲告简审侮核箩结伏果游；验喂证绿由脏审某核不结留果尘导兰致榆的但纠玻正泥措榆施日的膏有增效欠性竹（里当墨委烟托损方急提饶出胆要脂求皇时氏）皇；收洒存仿、就保祝管万和泽呈普送教与吉审胡核繁有哨关释的弃文豪件挡；配假合思和汉支踏持医审唉核沫组寺长充的躬工撞作抽。组枕员紧职疯责审渴核过程审我核针过窝程PLANCONDUCTREPORTFOLLOW-UP审耕核跌过都程–策幸划审尝核崭计滤划审竭核逢计惨划棒包异括赚年喝度轻审麦核牙计受划逃和傲审很核日活绒动第计布划粗（颂审妄核山大槐纲惕）秩。青年蚕度萄审没核赏计弓划溪是姑审超核扬策夺划佛的播始跌端齐也调是足总梦纲俘，扁审溪核丢活军动认计橡划筑则绘是微按炼照闭年貌度趋审工核爷计错划鸣安民排衣具怖体子实哗施申。审辣核合计教划苹的码内恐容稼可临包拘括阴：渴审四核把目编的嗽、较范凉围羞、徒审徒核徒准计则裹、桂审企核爬组配成差员浙及捞分读工衫、镰主全要修审店核椒活骗动动的特时捎间珠安课排伐、缠首规末羞次衣会踩议退时听间泽等谱。组威织细年纵度村审耻核鄙计犁划帮应应以翠文影件撒形商式委颁协发兰，侧审饱核酸活纺动星计回划闭应脏有吃审校核夹组图长蒙签委名祖和茎主矛管扩领爽导帐的舍批嗽准父。年须度鹊审亿核革计织划审岁核剖活智动哄计鱼划跟莫踪竿审宽核顾计术划临此时较性他审贩核贱计假划成胀立肢审伸核柔小献组根甚据腾审央核程活豪动吊目百的烈、锯范临围薄、振部羽门财、捉过聪程的以贯及泄审牲核座日味程率安库排剑，秀选默定脚审每核沃组扔长桂和朵成乱员虎，舞建吐立址审同核凑小乱组辈。小估组裁成枕立群后背，绞应登明标确欺各探成皇员扫分掘工丽和觉要唱求龄，来这匹是过审匠核对组律长诞的拘责队任英。想审紧核转组蒙长勉应逐注展意阅“睡审览核估员御不辽能肥审狐核级自箭己毁的蒸工裹作唉”土的牙原金则阿。审育核村员够按昏分地配灶任剑务耳做快好砍各含项枪准笔备钩工代作打。菜主察要上有片：枣熟坏悉划必浅要席的再文坏件银和逆程敬序欢；陵根售据雕要压求角编暖制华检屋查再表凭；亩考呀虑纹前零次结审符核驾结赚果狂应外跟番踪错的新项致目安。小卖组猴成锦立喉后雁通我常衫应疲举效行扬审溉核街组叫会肿议材，葬以佣确而保茎审圈核描前冲准刑备撞工棕作致全缘瑞部做完嘉成婶，馅每融个琴审恭核枕员缝对杀审哄核伟任然务海完览全挡了括解逐。审霉核计鸟划剥表COMPANY:LOCATION:LOCATION:AUDITCRITERIA:SCOPE:AUDITDATES:2nd-5thDecember2005AUDITTEAMFSmith LeadAuditorAanotherTimeAuditorActivity10:15OpeningMeetingwithSeniorManagementtoexplainthescopeoftheauditandthemethodofreporting.…..…..…….审检核醒检陈查烟表ACTIVITY:REFERENCES:DATE:DATE:ItemRequirement/questionResp/Ref.Findings/

H般e脂l眨p锐s铃w户i垦t卸h健p膨r袖e团p望a兆r涂a片t孝i猜o糕n帮向助约准穴备F伶o敬c反u扯s视e肥s逃t六h目ea届u尺d沈i叼t顿o揭r审核橡员晃关宽注E亭n健s休u西r阻e璃s闲i稼s抱s工u墨e触s贵a有r喊e贩n替o慢t烟f糖o袍r寄g捉o宁t探t承e郑n确置问狡题活不爪被仔忘盲记T蚕i船m辽ec慈o烧n叔t医r差o凳l时间层控阴制A特s统s叠i猛s松t谊s疗w余i贯t区h休r剥e轻p省o卵r属t溜i化n灾g报防告A给i鸭d锤s阵C榴o俊n樱s尚i离s鞠t疮e秆n授c槽y目罚标需坚况持不革要钟思嫂路灵狭幻玉窄,管烟理废审立核无并性不骑是姥检廉查踩表审势核圣检夫查经表歼的逐目到的检敲查潜表屠参婶考(软1材)类别序号审核条目不符合项发现个人使用设备1检查是否安装了未授权软件？对照《授权软件清单》进行检查。

2检查病毒软件版本、病毒库是否最新？应小于3天。

3检查操作系统补丁是否最新？小于1个月。

4检查本地用户口令是否设置,强度是否符合公司管理规定？8位，大小写。

5检查屏保时间间隔是否<=5分钟，并设置了口令恢复保护？

6检查下班是否关机？

7检查下班后桌面是否无“机密”及其它敏感资料？

8检查下班后文件柜是否锁闭？

9检查是否删除了共享（默认及非默认）？机器上有无共享目录？

检唉查盗表壳参腐考(牧2碑)类别序号审查条目不符合项发现备注人事管理1询问人力资源管理流程

2查看重要岗位是否做背景调查

3查看重要岗位背景调查

重要岗位背景调查表4查看例行背景调查表

例行背景调查表5查看新员工录用流程流转单，权限的申请设置

录用批准书6查看人员离职流转单，权限的取消设置

员工离职申请书7查看几个最新离职人员名单，并记录

8入社时公司对长期客户员工交代过哪些必须注意事项

长期客户员工须知9长期客户员工入社时作过何种形式的承诺

入社承诺书10入社时公司对外借人员交代过哪些必须注意事项

外借人员实习生员工须知11外借人员入社时作过何种形式的承诺

入社承诺书12查看岗位变更申请书

岗位变更申请书13查看长期出差申请书

长期出差申请书14查看长期请假申请书

长期请假申请书15查看有无工资变更申请

工资变更确认表16保洁担当有没有按照要求签署劳动合同

劳动合同中保密条款17抽查员工的1-3份劳动合同

劳动合同中保密条款18查看信息安全年度培训计划

信息安全全年度培训计划表19查看对新员工培训计划

20查看培训记录/（签到表，一览表）

是否有被培训人的签字却确认21查看已经发生的信息安全奖惩记录

审念核季过算程–实酬施跨审千核审差核勇的凳两姜大杰阶馋段文菌件催审交核现识场挖审滨核首黑次旅会顽议审用核喘活狗动审寻核盖报崖告末杠次第会脆议首些次育会赤议首磁次墙会踏议替应具该熄是女正违式宁的狡，菠并鸽保逗存求出去席棋人利员急的边纪仰录谣。会朽议料应辩该万有乱审牛核潮组蜂长向主殿持扇。鸦适每当驻时腊，鸦首雷次订会肆议棒应耕该免包擦括装以浴下架内落容：介骂绍蚊与宅会乔者再，陷包惕括惕概农述绳其任职貌责盛；确顺认耗审拖核羊目芦的身、熔范果围茎和滨准等则扇；与惕受昆审絮核氏方橡确容认知审斧核旗日疗程估以阴及悦相传关渗的矿其组他宾安百排熊，克例棉如邻：贸末奋此治会程议计的漆日晶期兴和她时岁间荒，恶审退核德组倾和趟受直审户放值管观理骗层夺之恩间着的剃临颈时什会瞒议径以鲜及谦任陷何膛新禾的述变匙动室；实惜施慈符纲合抽所吊用挂的阁方涨法改和宇程师序披，麻包还括爽告吓知邪审斩核笨方更证雅据祥只槽是津给誓可彩获脑得绸信虹息忧的锋样兰本躁，艇因截此吨在明审税核毯中般存鹊在之不宽确揉定够的县因弟素劲；确侦认激审曲核贤组披和蒙受般审虏核爷方东之博间篇的痕正衡式响沟轿通遍渠侨道糊；确敢认炮审健核陵所怕用枕的盆语燥言饮；确谣认默在叠审毕核都中摊将末及详时腿向夹受若审盗核爹方真通呀报毫审豪核趋进瞒展四情虏况史；确激认录已纲具肝备胸审疼核绵组平所庆需汽的穿资无源份和核设钞施证；确赤认怜有源关尸保舰密取事境宜忽；确挥认谎审译核鲁工催作荣时州的睡安寄全届事痕项信、弹应胶急忘和宅安雅全蜻程滤序惩；确延认谁向测导联的生安薪排萍、摸作赖用匹和鹿身馒份径；报具告尽的克方巩法仔，车包谷括驳不洽符艰合呀的春分冈级少；有兰关乳审旋核则可孟能片被献终盟止伞的银条督件饲的款信容息善；关烟于螺审东核坟的盏实扫施甜或督结废论柿的家申访诉纸系寒统每的尘信注息蜡。审薯核锅活庭动信倘息樱的独收絮集狡方掀法面霞谈对植活季动层的滋观盆察文料件凉评谈审审锯核觉的捐方羞式抽钩样审雁核勒过漫程-报北告编央写恰你闹的圾审揭核常发殿现根泽据诱风润险洗和北公测司隔目许标似排列序窑发晋现决来定扭公羽布感那净些英不尸符姓合口项/观禽察潮项/值抵得否努经力弯项独张立虏完拜成毯报精告阵编愚写唤（牛应仗包漂括茶要断求筝、铺不营满刊足货、醋证翻据盆）审搬核孩报革告格购式

INTERNALAUDIT–FINDINGREPORTDate:Company/Department: RefNumber:Areaunderreview: Focus/RiskArea:Category:Non-conformity/Observation/Noteworthyeffort(deleteasneeded)Finding:Action: CloseDate:Auditor:审鸽核舞报稼告苗分骨析棵（1）财务系统-新中大访问权限和密码-应明确系统的访问权限分配和加强密码强度A.11.2.3风险评估-需要对网络的评估符合实际的情况，例如：应对网络安全设备的硬件和策略的变更的风险进行识别并符合风险要求；评估的风险应有相应的措施才能确认风险已经降低到可接受的程度。4.2.1加强开发库与受控库的同步管理。并提高开发库的基线管理。A12.5.1应明确软件安装基线及对正版软件使用的要求和监督检查。A15.1.2内部网络维护的过程中需要加强遵照信息安全事故的管理规定进行处理。A13应加强对网络、资源的安全和使用状况进行数据分析和统计，并提供容量管理方案和计划；丰富应急方案的内容并进行和参加相应的演练。A14应加强对基础架构、系统、网络、应用的变更分类原则和标准。

防火墙策略应加强可审计性。并提供相应的策略列表A10.6加强第三方服务交付的管理，把实际为我们提供服务的第三方列入《第三方服务汇总表》，并需要完善相应的第三方工作记录单。A10.2应该将管理体系整合纳入公司体系建设工作计划,体系文件需要整合,内部组织和管理过程需要整合.4公司ERP系统中的部分资产信息不完整,资产信息有缺项.应该有计划实施资产配置审计,确保ERP中资产信息的完整和准确.A7审位核匪报联告然分阀析（2）标准条款A10.1.2要求“对信息处理设施和系统的变更应加以控制。”

防火墙的安全控制规则在7月2日发生了变更，但未能提供相关的防火墙变更控制记录。未能满足标准的要求。A10.1.2《ISMS-L2-信息系统运维管理规定》条款2.6要求“组织与外部网络之间默认禁止所有端口和协议，根据需要经申请后开通相应端口”

但防火墙172.16.10.1上却启用了”ANYTOANY“规则（规则号105）。

违背了公司所设定的”默认禁止“的规定。A11.1.1标准条款A11.2.2要求“应限制和控制特殊权限的分配及使用。”

组织内普通员工均拥有客户端PC的管理员权限，存在普通员工利用管理员管线修改安全规则的风险，如修改禁用USB端口的安全策略的风险。未能满足“应限制和控制特殊权限的分配及使用”的要求。A11.2.2标准条款A10.3.1要求”资源的使用应加以监视、调整，并应作出对于未来容量要求的预测，以确保拥有所需的系统性能。“

但组织没有对容量的监视要求以及监视结果的记录形成规定。A10.3.1末生次会称议审愚核组时长主肾持清洒楚袖的棵解转释绣审胀核杀发矩现将催审铁核捆发输现求与炸此热同轧时扎公奇司缺业栋务此目乖标晶相振联惊系韵，烈并炼排绵序赚风跌险审父核洲过岛程–审遣核耽跟马踪什嘴么敲是审宋核膨跟炭踪?验应证胡纠扑正公措点施狱的粉实瓦施排和两有淹效会性确沙认晒根指本黎原尸因盘被估描鄙述,不拜仅匠仅座找帅到湿直托接宗问兽题Nonconformities失孔误杜原兼因邪模卵式L唱A周C胸K棵O挽F纽奉C霜O贷N换T冲R葛O煎LB善A肠S罪I听C谨C概A笔U妹S结E称SI减M透M臣E希D共I除A爱T睬E对C渔A福U慈S烛E文SI酒N名C吼I钢D价E春N刊T访SL贼O闲S原SI荣n澡a嚼d遣e傅q肤u香a迟t批e菜:-悔P润o绵l苍i纷c能y-英S昏y策s草t新e夏m-件C象o够m灭p溪l也i半a翼n杆c准eIn示a览d吊e纱q剃u替a各t游e线o侦r铲g树a袖n震i残s悦a敞t攀i比o最n定f箱a副c偶t神o底r请s们:-兄H峰u崭m巩a冷n-P娃r聚o匀c拨e哗s遇s-醉H旱a狠r依d猫w满a汉r健eS凉u响b菜s益t群a携n赚d胜a果r绣d光:-僚A未c诞t挨s-交C圣o毯n乒d此i芹t模i蚂o役n吗sU叛n周d坦e昂s纤i极r异e魔d薄e提v础e食n锐t咐s牵:-滋D眠e圾f刊e蔽c敏t脖s-呜D双e芹v谱i和a黎t贼i屈o意n怨s-肌N派o雅n冶-烦c谅o隙n当f挤o铺r姨m敌a浸n寄c闪e-C盖u葛s汤t撞o许m女e门r-P堵o欺s蛇s霸i娇b陶i便l舌i桥t猴i狱e兔s-P岔r学o纯d之u贩c就t-R秧e嗓p歪u枕t猾