厦门ISO认证福州ISO27001认证信息安全体系认证办理咨询培训辅导顾问申请

A.18.2.1信息安全的独立评审

组织是否对其管理信息安全的方法与实践（及信息安全控制目标与控制措施、方针、过程和程序），按既定的时间间隔（或当安全实施发生重大变化时）进行独立评审？

（可以结合内审）

《内部审核管理程序》

《管理评审管理程序》

已经实施内审和管理评审。

A.18.2.2符合安全策略和标准

管理者是否确保在其职责范围内的所有安全程序都能得到正确执行？

已经执行，通过内审实施。

A.18.2.3 技术符合性评审

是否对信息系统符合安全实施标准方面进行定期的核查？

使用360防病毒软件扫描病毒。

操作系统补丁及时更新。

防火墙配置了安全策略。

通过内审实施。

运行的规划和控制

组织应规划、实施和控制满足信息安全要求所需的过程，并实施6.1中确定的措施

执行信息安全风险管理程序

查《信息资产识别清单》，按风险登级值对重要资产进行了汇总。

符合

8.2   信息安全风险评估

信息安全风险评估

组织应按计划的时间间隔执行信息安全风险评估

执行《信息安全风险管理程序》。查《信息安全风险评估表》，基本符合管理程序要求

8.3   信息安全风险处置

信息安全风险处置

组织应实施信息安全风险处置计划，并处置结果的文件记录信息

查《信息安全风险处置计划表》，按风险登级值对剩余风险进行了汇总