格式:pdf
大小:9KB
頁數(shù): 6頁
信息系統(tǒng)安全審計管理制度 第一章工作職責安排 第一條安全審計員的職責是: 1.制定信息安全審計的范圍和日程; 2.管理具體的審計過程; 3.分析審計結(jié)果并提出對信息安全管理體系的改進意見; 4.召開審計啟動會議和審計總結(jié)會議; 5.向主管領(lǐng)導匯報審計的結(jié)果及建議; 6.為相關(guān)人員提供審計培訓。 第二條評審員由審計負責人指派,協(xié)助主評審員進行評審, 其職責是: 1.準備審計清單; 2.實施審計過程; 3.完成審計報告; 4.提交糾正和預防措施建議; 5.審查糾正和預防措施的執(zhí)行情況。 第三條受審員來自相關(guān)部門,其職責是: 1.配合評審員的審計工作; 2.落實糾正和預防措施; 3.提交糾正和預防措施的實施報告。 第二章審計計劃的制訂 第四條審計計劃應包括以下內(nèi)容: 1.審計的目的; 2.審計的范圍; 3.審計的準則; 4.審計的時間; 5.主要參與人員及分工情況。 第五條制定審計計劃應考慮以下
格式:pdf
大小:7KB
頁數(shù): 4頁
第 頁1 xxxx 網(wǎng)絡(luò)中心 信息安全檢查與審計管理制度 第一章 總則 第一條 為了加強 xxxx 網(wǎng)絡(luò)中心(以下簡稱 “網(wǎng)絡(luò)中心”) 信息安全檢查與審計工作管理,確保信息安全管理符合國家 有關(guān)要求,特制訂本制度。 第二條 本規(guī)定適用于 xxxx網(wǎng)絡(luò)中心。 第二章 安全檢查 第三條 信息安全檢查包括各業(yè)務處室自查和信息安全部 門定期執(zhí)行的安全檢查。 第四條 各業(yè)務處室的自查內(nèi)容應包括業(yè)務系統(tǒng)日常運 行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況,自查工作應保留自查結(jié)果。 自查應至少一個季度組織一次。 第五條 信息安全部門執(zhí)行的安全檢查內(nèi)容應包括現(xiàn)有安 全技術(shù)措施的有效性、安全配置與安全策略的一致性、安全 管理制度的執(zhí)行情況和業(yè)務處室自查結(jié)果抽查等。安全檢查 應至少半年組織一次。 第六條 自查和安全檢查均應在檢查之前形成檢查表,自 查檢查表應經(jīng)過業(yè)務處室領(lǐng)導審核通過,安全檢查表應經(jīng)過 信息安全工作小組審核通