ISO27001管理评审计划(共2页).docx

管理评审计划编号: 2019070501评审目的：一对IT服务管理体系和信息安全管理体系的适宜性、充分性和有效性等进行评价。二对是否需要更改企业的IT服务管理体系和信息安全管理体系方针和目标做出评价。三对IT服务管理体系和信息安全管理体系的现行状况和改进机会进行评价。四对申请认证审核的可行性提供依据。评审参加部门、人员：管理者代表、信息安全管理小组成员、IT服务管理小组成员、内审员、各部门经理评审时间： 2019.7.23 地点：公司会议室管理评审输入序号汇报内容主要汇报部门1IT服务管理体系和信息安全管理体系方针的适宜性、充分性和有效性,目标、指标的完成情况；管理小组2内、外部审核结果和合规性评价的结果；管理小组3预防措施与纠正措施实施状况；管代4风险评估未考虑的威胁和薄弱点；管代5有效性测量、考核情况及建议； 管代6IT服务管理体系和信息安全管理体系变更和改进的建议全体各部门需准备资料（包括口头发言和建