天天向上的我
ISO27001信息安全檢查表
序號(hào)審核內(nèi)容審查要點(diǎn)有安全檢查記錄或者報(bào)告,和改善記錄審核結(jié)果1是否開展了信息安全的檢查活動(dòng)?
審查時(shí)間:
判定/處置
1,是否制定了資產(chǎn)清單,包含了所有的客戶信息
1.確認(rèn)資產(chǎn)清單正確資產(chǎn),包括服務(wù)器,個(gè)人電腦,網(wǎng)絡(luò)設(shè)備,支持2
2.確認(rèn)更新記錄設(shè)備,人員,數(shù)據(jù)?
3.客戶的資產(chǎn)的保護(hù)2,對(duì)這些資產(chǎn)清單是否有定期的更新?(要點(diǎn):確認(rèn)資產(chǎn)的所有人和保管人被清楚的標(biāo)識(shí),3上面的資產(chǎn)清單上是否標(biāo)識(shí)了所有人和保管人?并且和實(shí)際情況相符)確認(rèn)對(duì)于機(jī)密信息(電子文檔,打印文檔),限定范圍的信息(電子文檔,打印文檔)是否有‘明確標(biāo)識(shí)’。根據(jù)需要,確認(rèn)‘限定范圍’,‘附帶標(biāo)識(shí)’,‘制定日期’,‘制定者’。
4是否按客戶文檔的密級(jí)規(guī)則進(jìn)行了適當(dāng)?shù)谋Wo(hù)是否使所有員工和信息安全相關(guān)人員簽署了保密協(xié)議/合同?
5
6是否有信息安全意識(shí)、教育和培訓(xùn)計(jì)劃?7是否執(zhí)行了信息安全意識(shí)、教育和培訓(xùn)?8是否制定了信息安全懲戒規(guī)程?9郵件用戶是否清除了?10門禁權(quán)限是否清除了?11是否制訂規(guī)則劃分了安全區(qū)域?12是否執(zhí)行了安全區(qū)域劃分規(guī)則?13是否制訂安全區(qū)域出入規(guī)則?14是否執(zhí)行了安全區(qū)域出入規(guī)則(前臺(tái)接待,機(jī)房,實(shí)驗(yàn)室訪問控制)?
確認(rèn)培訓(xùn)計(jì)劃培訓(xùn)記錄(實(shí)施日期,培訓(xùn)內(nèi)容/教材,參加人員
抽查是否有離職人員的用戶權(quán)限沒有被清除
確認(rèn)風(fēng)險(xiǎn)評(píng)估時(shí)是否劃分了安全區(qū)域等級(jí)對(duì)不同等級(jí)的區(qū)域是否有相應(yīng)
沒什么
2022-02-09 13:31:33 1191查看 2回答
淡淡舒心
2022-02-09 17:11:54 983查看 2回答
木頭
2022-02-09 10:45:02 1201查看 6回答
果凍冰冰涼
2022-02-09 10:50:02 1405查看 2回答
小編為您整理16949外審員含金量、怎么才能成為注冊(cè)的TS16949:2009的外審員、我也想16949外審員,不過不了解具體情況、iso9000外審員、SA8000外審員培訓(xùn)相關(guān)iso體系認(rèn)證知識(shí),詳情可查看下方正文!
信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)二級(jí)費(fèi)用,信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)二級(jí)
小編為您整理信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)認(rèn)證證書機(jī)構(gòu)有哪些、安全運(yùn)維服務(wù)資質(zhì)的費(fèi)用是多少啊、安全運(yùn)維服務(wù)資質(zhì)哪家便宜、安全運(yùn)維服務(wù)資質(zhì)認(rèn)證哪家效率高、信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證的申請(qǐng)書相關(guān)iso體系認(rèn)證知識(shí),詳情可查看下方正文!
石家莊辦9000認(rèn)證的單位,石家莊9000認(rèn)證的公司
小編為您整理石家莊9000認(rèn)證多少錢、石家莊9000認(rèn)證價(jià)格多少錢、石家莊9000認(rèn)證大概多少錢、石家莊9000認(rèn)證價(jià)格貴嗎、石家莊9000認(rèn)證費(fèi)用大概多錢相關(guān)iso體系認(rèn)證知識(shí),詳情可查看下方正文!
臺(tái)州iso45001服務(wù)怎么收費(fèi),臺(tái)州iso45001認(rèn)證服務(wù)怎么收費(fèi)
小編為您整理臺(tái)州OHSAS18001認(rèn)證服務(wù)中心哪家收費(fèi)便宜、臺(tái)州ISO9000認(rèn)證,哪個(gè)咨詢公司服務(wù)好、臺(tái)州CE認(rèn)證,臺(tái)州機(jī)械機(jī)電CE認(rèn)證、CE認(rèn)證怎么收費(fèi)、溫州科普ISO45001職業(yè)健康安全管理體系認(rèn)證收費(fèi)標(biāo)準(zhǔn)是什么相關(guān)iso體系認(rèn)證知識(shí),詳情可查看下方正文!
iso22000質(zhì)量管理體系就業(yè)方向,質(zhì)量管理與認(rèn)證就業(yè)方向
小編為您整理高校開設(shè)的CMA專業(yè)方向未來就業(yè)前景及就業(yè)方向如何、cma就業(yè)方向有哪些、國(guó)際質(zhì)量認(rèn)證專業(yè)的就業(yè)方向、cpa和cma未來就業(yè)方向、大學(xué)生考完cma,就哪些就業(yè)方向相關(guān)iso體系認(rèn)證知識(shí),詳情可查看下方正文!
請(qǐng)問企業(yè)信用評(píng)級(jí)的標(biāo)準(zhǔn)是什么呢
武漢UL認(rèn)證咨詢哪家機(jī)構(gòu)啊?必須是可以做IT類iso三體系認(rèn)證UL認(rèn)證的機(jī)構(gòu)?
食品安全法配套法規(guī)和農(nóng)iso三體系認(rèn)證質(zhì)量安全法配套法規(guī)分別是什么?
招標(biāo)iso三體系認(rèn)證的主要內(nèi)容有哪些
中證集團(tuán)開iso認(rèn)證公司有什么要求么?
如何提升iso三體系認(rèn)證質(zhì)量(個(gè)人對(duì)質(zhì)量的心得體會(huì)300字)
廣州卓瀚iso體系認(rèn)證服務(wù)有限公司怎么樣?
福建省人民政府頒發(fā)《關(guān)于加強(qiáng)市場(chǎng)工業(yè)iso體系證書質(zhì)量監(jiān)督檢驗(yàn)與管理的暫行規(guī)定》的通知