版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、ISO27001ComplianceChecklistVinodKumarvinodjis@Page12019114ReferenceAuditareaobjectivequestion【審計(jì)范圍、目標(biāo)和問題】ChecklistStardSection【章節(jié)】AuditQuestion【審計(jì)問題】SecurityPolicy【安全方針】1.15.1InfmationSecurityPolicy【信息安全方針】1.1.15.1.1Infm
2、ationsecuritypolicydocument【信息安全策略文檔】WhetherthereexistsanInfmationsecuritypolicy?whichisapprovedbythemanagementpublished?communicatedasappropriatetoallemployees.【是否存在經(jīng)過管理層批準(zhǔn)的信息安全方針,并發(fā)布和傳達(dá)給所有員工?】Whetherthepolicystatesmana
3、gementcommitment?setsouttheganizationalapproachtomanaging?infmationsecurity.?【安全方針是否陳述了管理層承諾,并設(shè)定了組織信息安全管理的目標(biāo)?】1.1.25.1.2ReviewofInfmationalSecurityPolicy【信息安全策略評(píng)審】WhethertheInfmationSecurityPolicyisreviewedat?plannedinte
4、rvalsifsignificantchangesoccurto?ensureitscontinuingsuitabilityadequacy?effectiveness.【是否按照計(jì)劃的時(shí)間間隔或者發(fā)生重大變化時(shí)評(píng)審信息安全方針,以確保方針的持續(xù)性、有效性和充分性?】WhethertheInfmationSecuritypolicyhasanowner?whohasapprovedmanagementresponsibilityf?d
5、evelopmentreviewevaluationofthesecuritypolicy.?【信息安全方針是否具有所有者,其是否肩負(fù)著起草、評(píng)審和評(píng)估信息安全方針的管理責(zé)任?】WhetheranydefinedInfmationSecurityPolicy?reviewproceduresexistdotheyinclude?requirementsfthemanagementreview.?【是否存在制定好的信息安全方針評(píng)審程序,該
6、程序是否包括管理評(píng)審的要求?】Whethertheresultsofthemanagementreviewaretakenintoaccount.?【有沒有重視或考慮管理評(píng)審的結(jié)果】Whethermanagementapprovalisobtainedfthe?revisedpolicy.?【修訂的信息安全方針是否得到管理層的批準(zhǔn)】ISO27001ComplianceChecklistVinodKumarvinodjis@Page320
7、191142.1.66.1.6ContactwithAuthities【與政府部門的聯(lián)系】Whetherthereexistsaprocedurethatdescribeswhenbywhom:relevantauthitiessuchasLawenfcementfiredepartmentetc.shouldbecontactedhowtheincidentshouldberepted【是否存在一個(gè)流程描述了在什么時(shí)間,應(yīng)該由誰聯(lián)系哪
8、個(gè)政府部門,比如公安局、消防局,以及如何上報(bào)事件?】2.1.76.1.7Contactwithspecialinterestgroups【聯(lián)系特殊利益團(tuán)體】Whetherappropriatecontactswithspecialinterestgroupsotherspecialistsecurityfumsprofessionalassociationsaremaintained.【是否與特殊利益團(tuán)體比如安全專家論壇和安全專業(yè)團(tuán)體保
9、持適當(dāng)?shù)穆?lián)系】2.1.86.1.8IndependentreviewofInfmationSecurity【信息安全的獨(dú)立評(píng)審】Whethertheganization’sapproachtomanaginginfmationsecurityitsimplementationisreviewedindependentlyatplannedintervalswhenmajchangestosecurityimplementationocc
10、ur.【有沒有按照計(jì)劃的時(shí)間間隔,或者在安全實(shí)施發(fā)生重大改變時(shí),對(duì)組織的信息安全管理目標(biāo)及其實(shí)現(xiàn)進(jìn)行獨(dú)立評(píng)審?】2.26.2ExternalParties【外部組織】2.2.16.2.1Identificationofrisksrelatedtoexternalparties【識(shí)別與外部組織相關(guān)的風(fēng)險(xiǎn)】Whetherriskstotheganization’sinfmationinfmationprocessingfacilityfro
11、maprocessinvolvingexternalpartyaccessisidentifiedappropriatecontrolmeasuresimplementedbefegrantingaccess.【在外部組織需要訪問組織內(nèi)的信息和信息處理設(shè)施時(shí),有沒有在授予訪問權(quán)限前識(shí)別訪問導(dǎo)致的風(fēng)險(xiǎn),并采取適當(dāng)?shù)目刂拼胧俊?.2.26.2.2Addressingsecuritywhiledealingwithcustomers【與客戶
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- iso27001標(biāo)準(zhǔn)--中英文
- iso 14001 2015 中英文
- iso 9001 2015 中英文
- 食品中英文對(duì)照
- 中英文顏色對(duì)照
- 中英文對(duì)照.doc
- 中英文對(duì)照.doc
- 中英文對(duì)照.doc
- 中英文對(duì)照.DOC
- 中英文對(duì)照.DOC
- 中英文對(duì)照.DOC
- 中英文對(duì)照.DOC
- ps中英文對(duì)照
- 單證中英文對(duì)照
- 中英文對(duì)照地毯
- 管道中英文對(duì)照
- 會(huì)計(jì)中英文對(duì)照
- 中英文對(duì)照.DOC
- 中英文對(duì)照.doc
- 中英文對(duì)照.doc
評(píng)論
0/150
提交評(píng)論