信息系统安全审计管理制度.docxVIP

信息系统安全审计管理制度 第一章 工作职责安排第一条 安全审计员的职责是： 制定信息安全审计的范围和日程； 管理具体的审计过程； 分析审计结果并提出对信息安全管理体系的改进意 见； 召开审计启动会议和审计总结会议； 向主管领导汇报审计的结果及建议； 为相关人员提供审计培训。 第二条 评审员由审计负责人指派，协助主评审员进行评审，其职责是： 准备审计清单； 实施审计过程； 完成审计报告； 提交纠正和预防措施建议； 审查纠正和预防措施的执行情况。 第三条 受审员来自相关部门，其职责是： 配合评审员的审计工作； 落实纠正和预防措施； 提交纠正和预防措施的实施报告。 第二章 审计计划的制订第四条 审计