ISMS-B-04糾正措施控制程序_第1頁
ISMS-B-04糾正措施控制程序_第2頁
ISMS-B-04糾正措施控制程序_第3頁
ISMS-B-04糾正措施控制程序_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

深圳市恒雙展業(yè)科技有限公司糾正措施控制程序編號：-ISMS-B-04版本號：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準：汪倩日期：2019-11-01受控狀態(tài)1目的為消除與信息安全管理體系要求不符合的原因，防止其再次發(fā)生，持續(xù)改進和信息安全管理體系的有效性，特制定本程序。2范圍本程序適用于消除信息安全管理體系不符合原因所采取的糾正措施的管理。3職責3.1綜合管理部負責歸口管理糾正措施實施，組織相關(guān)部門制定糾正措施，并負責跟蹤驗證。3.2信息安全管理小組負責信息系統(tǒng)方面糾正措施的制定與實施。4相關(guān)文件《信息安全管理手冊》《文件控制程序》5程序5.1不符合信息來源組織內(nèi)、外部審核中發(fā)現(xiàn)的問題；日常信息安全管理檢查、監(jiān)控及技術(shù)檢查中指出的不符合項；突發(fā)的信息安全事件；相關(guān)方的建議或抱怨；風險評估報告。5.2不符合項分析各部門對本部門產(chǎn)生的不符合，應(yīng)分析產(chǎn)生的原因，評價糾正措施的需求。5.3糾正措施采取糾正措施應(yīng)與問題的影響程度相適應(yīng)，對于以下情況的不符合應(yīng)采取糾正措施：可能造成信息安全事故；可能影響顧客滿意程度、造成顧客抱怨與投訴；可能影響本公司的企業(yè)形象與經(jīng)濟利益；可能造成生產(chǎn)經(jīng)營業(yè)務(wù)中斷。5.4重大事件范疇對于信息系統(tǒng)的重大事件，技術(shù)部應(yīng)進行原因分析，采取糾正措施，以下事件屬于重大事件范疇：網(wǎng)絡(luò)遭受大規(guī)模病毒攻擊；組織信息資產(chǎn)被盜用；公司應(yīng)用管理系統(tǒng)數(shù)據(jù)中斷。5.5糾正措施批準需制定糾正措施時，應(yīng)將不符合原因填入《糾正與預(yù)防措施報告》，制定糾正措施對策，經(jīng)綜合管理部批準后予以實施。5.6糾正措施結(jié)果記錄實施糾正措施的部門應(yīng)按照《糾正與預(yù)防措施報告》要求認真執(zhí)行，并將執(zhí)行結(jié)果記入相應(yīng)《糾正與預(yù)防措施報告》中。5.7驗證綜合管理部對糾正措施實施結(jié)果進行驗證，并將驗證結(jié)果記錄在《糾正與預(yù)防措施報告》上。5.8相關(guān)文件更改糾正措施需要涉及文件更改的，應(yīng)對文件進行評審，按《文件控制程序》更改文件。5.9保管責任綜合管理部應(yīng)做好糾正措施相關(guān)記錄的保存。5.10管理評審輸入

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論