信息安全管理体系管理评审报告

信息安全治理体系治理评审报告评审日期:2020124日2019ISMS体系建立，及IS027001外审前工作完成状况，评价治理体系的适宜针、目标的实现和满足法律法规和客户的需求。评审内容：k3全方针和目标的要求；23个月中治理与监视的状况，是否到达预期要求；3、治理体系运行是否受控、是否有效〔近期内审结果〕；4、订正措施和预防措施执行状况如何；5、听取资源充分性报告；6、风险评估中提出的薄弱点或威逼；7、客户反响意见的汇总分析；8、员工培训教育状况分析报告；9、客户投诉及其处理状况汇总；101K其他日常治理议题。评审组成员：评审意见和结论：k本公司依据IS027001:2005的要求建立的信息安全治理体系全面掩盖了我公司的各项经营治理去三个月没有发生信息安全大事。见证资料：《AQ2G-05-S003信息安全目标V1.0》,《2019年信息安全目标统计表》。2、 《信息安全治理手册》规定的本公司的信息安全方针、目标，符合027001:2005准则要求和本公司实际状况，在公司全体员工的努力下正在逐步实现。3、《信息安全治理手册》中所列的掌握项〔133项参数或指标〕是真实的。与之相关联的机之间的连接循环是圭寸闭的。4工作，信息安全措施的落实状况有明显成效。 进展了丄次内审，掩盖了本公司全部治理活动和技术活动，内审共觉察Z个不符合项。对不符合项进展了缘由分析，提出了具体处置方法。这些问题均已得到有效订正，订正措施执行状况良好。见证资料：《内审打算及不符合项报告20200121》5、承受附录A中的类掌握方式，其中删减了_8_12工个掌握点得到了满足的结果，对存在的个别问题准时进展了整改。见证资料：《信息安全内部审核检查表》6994IT6041635012项，研发类12812分，属于重大风险信息IT部门分析，给出了对应的处置措施。见证资料：《信息资产识别及评价表20200124»,《ISMS重大风险清单与处置打算》，20200123)o72020年度的产品研发任务和经营治理任务将会进一步增加。信息安全体系的检查、产品软硬件的性能和安全性做更加专业的检测和评估。8、客户反响的意见是我公司持续改进产品性能和效劳的重要信息来源。2019年，我公司呼叫中心客服人员为用户供给了大量的语音导航、应急救援等效劳，帮助用户找回被盗车2部，2019年第四季度未接到用户重大投诉。对用户数据实行了必要的安全保护和数据备份。9进，培育员工良好的信息安全意识。10进一步加强现场记录的监视检查。内审员的监视作用需要加强并充分发挥。1K2020年元月，BSIIS027001进展了第一阶段审核，并提出一些合理化的建议。我们对此进展了认证分析，提出整改措施，并已全部落实。见证资料:(flS027001第一阶段审核整改报告》决议：1、目前正在实施的信息安全治理体系文件是本公司信息安全治理体系运行的唯一指导性文件，具有强制性。2公司的信息安全方针和目标。3、公司总经理应带着全体员工乐观营造创立学习型企业的气氛和文化，让信息安全成为企业文行。4、由信息安全代表负责完本钱次治理评审报告，并报总经理审核批准。IT部负责整理本次管理评审记录并归档，同时传递给其他相关部门。5、治理评审报告分发范围：各部门负责人和内审员。对今后工作的改进要求：1文件的运行效率。2和学问产权相关法律法规的学习，留意对公司学问产权的保护。3制度，逐步建设一套完善的应急监测、响应系统。4、进一步加强对公司重要数据的储存和备份治理，不断提高数据的安全性和完整性。5、日常监测和检查要认证落实到位，加强打算性。各项工作开头之前要做好充分细致的预备，降低忙中出错的几率。6、加强对订