27001-访谈提纲-部门通用.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES2页

基本内容

请介绍一下您主要工作职责，以及您管理的团队内部的职责分工及岗位设置情况？

在工作过程中，都与哪些内部、外部单位产生联系？上级主管单位有哪些信息安全方面的要求？

在工作过程中，涉及到哪些比较重要的信息资产（各类）？这些信息资产是如何进行保护的？

是否针对信息资产是否进行过风险评估工作？从您的角度看，存在哪些风险？

是否发生过信息安全方面的事故（如病毒）？有哪些隐患困扰着日常工作的开展？

您希望通过本次信息安全项目，解决哪些工作中所面临的问题？

安全检查

接受过哪些外部监管方信息安全方面的检查？重点检查哪些方面？

在外部监管方检查的过程中，哪些方面目前还比较薄弱，还需要改进？

在公司内部、部门内部举行过哪些信息安全方面检查？是如何组织的？

工作过程中组织过哪些信息安全方面的自查？是如何组织的？

人员管理

近期（3个月内）是否有包括入职、转岗、离职等人员变动？

对于人员离职内部是如何进行交接？离职流程是如何操作的？

对于关键岗位是否有双人备份机制，备份角色是否能够满足业务要求？

是否设立的信息安全员的角色？主要负责哪些具体工作？

员工违反信息安全制度如何进行处理？如何与员工考核进行结合？

安全培训

是否进行过信息安全方面的培训？包括关键岗位和普通员工的培训有哪些？

新入职员工需要参加哪些方面的培训？新员工入职需要传递哪些信息安全基本要求？

上次进行信息安全教育与培训是在什么时候？下一次在什么时候？

信息安全培训与教育的效果是如何进行考核的？

除信息安全培训与教育外，还有那些形式的信息安全宣传？

终端管理

员工终端电脑是如何领用？如何进行交还？

终端操作系统口令是否具有复杂度要求？多久需要更换一次口令？

离开终端电脑是否能够进行锁屏操作？终端电脑是否进行超时自动锁屏？

终端电脑的屏幕桌面存放着哪些资料？这些资料重要程度如何？

终端电脑里的重要资料是如何进行备份的？如何对敏感资料进行防泄密保护的？

终端电脑里安装了什么类型的防病毒软件？病毒库如何进行更新？是否为公司统一企业标准被？

终端电脑里都安装了哪些办公软件？如何获取这些办公软件？对于安装软件有哪些要求？

终端电脑访问访问互联网有哪些规定？使用互联网邮箱有哪些规定？

终端电脑访问视频网站、使用下载工具有哪些限制？

移动介质管理

工作中哪些情况会使用移动介质？

对移动介质的使用有哪些管理措施？

文档结束