第頁(yè)審核日程安排審核時(shí)間審核部門(mén)/項(xiàng)目重點(diǎn)審核組成員10月24日09:15-09:30首次會(huì)議介紹內(nèi)審計(jì)劃及安排全體審核員及各部門(mén)領(lǐng)導(dǎo)09:30-10:00信息安全管理領(lǐng)導(dǎo)小組總經(jīng)理ISMS:手冊(cè)及體系的實(shí)施情況（4-10章），信息安全組織，安全方針及目標(biāo);A5;A610:00-12:00總經(jīng)辦條款：A5、A8、A9、A11.1、A11.2、A12、A13.2、A16重點(diǎn)程序：《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《硬件資產(chǎn)分級(jí)管理制度》《變更管理規(guī)定》《系統(tǒng)監(jiān)控管理規(guī)定》《備份管理規(guī)定》《軟件管理規(guī)定》《信息安全事件管理規(guī)定》潘娟10:00-12:00財(cái)務(wù)部條款：A9;A10;A12;A13;A14;A16;A17重點(diǎn)程序：《密碼控制管理制度》《通信安全管理制度》《硬件資產(chǎn)分級(jí)管理制度》《信息安全事件管理規(guī)定》《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《信息安全事件管理規(guī)定》王江，肖保全13:30-15:30行政部條款：A5、A6、A8、A9.2、A11.1、A11.2、A12、A13.2、A16重點(diǎn)程序：《物理環(huán)境安全管理制度》、《第三方人員管理規(guī)定》、《環(huán)境資產(chǎn)分級(jí)管理制度》、《硬件資產(chǎn)分級(jí)管理制度》、《信息安全事件管理規(guī)定》、《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》、《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《信息安全事件管理規(guī)定》《公司證、照、章使用管理制度》《介質(zhì)管理規(guī)定》王江，周蓮芳13:30-15:30人力資源部條款：A7、A8、A9、A11.1、A11.2、A12、A13.2、A16重點(diǎn)程序：《勞動(dòng)合同》《員工崗位職責(zé)》《人力資源管理制度》《硬件資產(chǎn)分級(jí)管理制度》《信息安全事件管理規(guī)定》《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《信息安全事件管理規(guī)定》夏朝杰13:30-15:30商務(wù)采購(gòu)部條款：A8,A11.2、A12、A13.2、A15、A16重點(diǎn)程序：《硬件資產(chǎn)分級(jí)管理制度》《信息安全事件管理規(guī)定》《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《信息安全事件管理規(guī)定》李建軍，張懿婧10月25日10:00-12:00銷售部條款：A5、A8、A9、A11.1、A11.2、A12、A13.2、A16夏朝杰，張懿婧10:00-12:00服務(wù)部條款：A5、A7、A8、A9、A10、A11、A12、A13、A16、A17重點(diǎn)程序：《訪問(wèn)控制制度》、《訊鳥(niǎo)服務(wù)器安全管理規(guī)范》、《訊鳥(niǎo)服務(wù)器安全管理規(guī)范》、《密碼控制管理制度》、《系統(tǒng)監(jiān)控管理規(guī)定》、《通信安全管理制度》、《業(yè)務(wù)連續(xù)性管理程序》張寶山，程雪13:30-15:30產(chǎn)品部條款：A8,A9、A11.1、A11.2、A12、A13.2A16重點(diǎn)程序：《信息資產(chǎn)分類分級(jí)管理制度》《訪問(wèn)控制管理程序》《防病毒及惡意軟件管理規(guī)定》《設(shè)備管理規(guī)定》《硬件資產(chǎn)分級(jí)管理制度》《變更管理規(guī)定》《系統(tǒng)監(jiān)控管理規(guī)定》《備份管理規(guī)定》《軟件管理規(guī)定》《信息安全事件管理規(guī)定》齊剛，李妍13:30-15:30研發(fā)部條款：A5、A8、A9、A11.2、A12、A13、A14、A16、A17重點(diǎn)程序：《信息系統(tǒng)獲取，開(kāi)發(fā)及維護(hù)管理制度》、《軟件開(kāi)發(fā)安全管理辦法》、《變更管理規(guī)定》、《研發(fā)部信息安全編碼規(guī)范》、《符合性實(shí)施制度》、《訪問(wèn)控制制度》于波，劉健13:30-15:30測(cè)試部條款：A8,A9、A11.1、A11.2、A12.1、A12.2、A12.3、A12.6、A13.2、A14.3、A16重點(diǎn)程序：《訪問(wèn)控制程序》、《源代碼安全管理制度》《源代碼安全管理規(guī)范》、《防范病毒及惡意軟件管理規(guī)定》、《信息系統(tǒng)獲取、開(kāi)發(fā)與維護(hù)管理制度》、《源代碼安全管理規(guī)范》、《外包業(yè)務(wù)信息安全規(guī)范》、《訊鳥(niǎo)軟件測(cè)試規(guī)范》劉健，陳俊祥15:30-16:00內(nèi)部評(píng)定確定