ISO 27001-2013信息安全管理体系
内审全套资料
（含内审计划、内审检查表、内审报告）
东莞市XXXX有限公司
2017年度内部审核计划
编号：ISMS-4030 序号：20170103-1
审核目的：验证公司内部信息安全管理体系是否符合要求，为保证质量体系有效运行及不断得到完善提供依据。
审核范围：所有与信息安全管理有关的人员、部门和岗位。
审核依据：ISO27001-2013标准、管理体系文件、适用性声明、有关法律法规、应用软件的开发、系统集成活动和电子验印、票据防伪系统的生产活动
月份 部门 业务部 开发部 品质部 生产部 管理层 管理部 资材部
说明：1.审核可以按ISO27001-2013标准集中审核，也可以按部门分月份进行审核，但必须覆盖全部信息安全职责部门和岗位，必须符合ISO27001-2013标准.
2.计划在某月份被审核的部门，由内审计划编制者在表内对应处作上“√”的符号，表示该部门在某月将被审核。
编制：XXX 审核： 批准：
日期：2017-1-4 日期：2017-1-4 日期：2017-1-4
1 2 3 4 √ √ √ √ √ √ √ 5 6 7 8 9 10 11 12 信息安全管理体系内部审核检查表
受审核部门： 陪同人员： 审核员： 审核日期：
ISO/IE27001-2013信息安全管理体系要求 序号 审核问题 1 2 3 4 5 6 7 8 9 10 11 组织是否确定与其目标相关，并影响其实现信息安全管理体系预期结果能力的外部和内部问题 审核结果 备注 标准条款 4.1 符合 不符合 审核说明 组织有无确定相关方？ 4.2a 组织有无确定相关方与信息安全管理的要求？ 4.2b 组织有无确定信息安全体系的边界和建立其范围？有无考虑内部和外部问题？ 4.3a 组织有无确定信息安全体系的边界和建立其范围？并考虑到相关方及其管理要求？ 4.3b 组织建立边界和范围时有无考虑活动接口及依赖性，且范围有无定义？ 4.3c 有无建立手册、程序文件、作业文件、并保持记录？有无改进管理体系？ 4.4 信息安全体系的要求有无整合到组织的日常管理中？ 5.1b 信息安全体系需要的资源是否都有？ 5.1c 管理层有无对信息安全管理体系的要求及重要性进行传达？ 5.1d 信息安全体系实现效果？ 5.1e 信息安全管理体系内部审核检查表
ISO/IE27001-2013信息安全管理体系要求 序号 审核问题 12 13 14 15 16 17 18 19 20 21 22 各部门人员是否都已经按策划的文件要求参与实施信息安全管理体系？ 审核结果 备注 标准条款 5.1f 符合 不符合 审核说明 信息安全管理体系持续改进如何？ 5.1g 各部门人员都 有无积极参与体系管理实施中？ 5.1h 方针是否包括信息安全目标并为目标制定提供框架？ 5.2b 方针是否体现公司的承诺？ 5.2c 方针包含持续改进的承诺？ 5.2d 信息安全方针有无书面编制？ 5.2e 信息安全方针是否在组织内进行传达？ 5.2f 方针是否对相关方适用？ 5.2g 管理层是否确保职责权限符合公司信息安全管理体系的需要？ 5.3a 信息安全体系的运行绩效情况有无报告给管理层？ 5.3b 信息安全管理体系内部审核检查表
ISO/IE27001-2013信息安全管理体系要求 序号 审核问题 23 24 25 26 27 28 29 30 31 32 33 是否确保信息安全管理体系能实现其预期结果？ 审核结果 备注 标准条款 6.1.1a 符合 不符合 审核说明 是否能防止或减少意外的影响？ 6.1.1b 是否实现持续改进？ 6.1.1c 对于风险有无制定措施？ 6.1.1d 有无对措施纳入信息安全管理体系进行管理？ 6.1.1e 有无对措施的有效性进行评价管理？ 6.1.1e 有无建立及定义风险评估过程？ 6.1.2a 有无建立风险接收准则？执行信息安全风险评估的准则？ 6.1.2a 对于重复性的信息安全风险评估是否产生一致的，有效的可比较结果？ 6.1.2b 是否来识别信息安全管理体系范围内信息的信息丧失保密性，完整性，可用性的相关风险？ 6.1.2c 有无识别风险负责人？ 6.1.2c
最新最完整版ISO27001信息安全管理体系内审全套资料
