ISO27001-2022管理评审会议记录.docVIP

管理评审会议记录

QiQi-JL-GP02

会议日期

2024/3/30

地点

会议室

出席签到：

主持：

参加人员：

会议纪要：

总经理宣布会议开始，简要说明了管理评审的目的、内容和方法。

管理者代表宣读了根据各部门汇报材料汇编的管理体系运行情况报告，参加人员按评审内容逐项讨论评价。

1、信息安全管理方针符合性和目标的实现情况。

管理者代表宣读了管理目标的实现情况，与会者认为自管理方针、目标发布以来，由总经理在全公司大会上亲自作了宣讲。通过对信息安全管理体系文件的宣贯、上墙，使管理方针和目标得到理解并深入贯彻执行。

2、信息安全管理体系内部审核结果，对内审提出的不合格的纠正措施有效性进行审查。

报告了内部审核情况：2024/3/20，本公司进行了一次全面的信息安全管理体系的内审工作，并且对各个要素及要不涉及的部门，根据程序文件要求作了细致的审查，经审核发现信息安全管理体系有1个一般不合格项。

内审的结论为：本公司的信息安全管理体系已经建立，基本符合ISO/IEC27001：2022标准要求，并进入正常运行状态。

与会者逐项审查了内审中的不合格项的纠正措施计划及其验证结果。认为纠正措施针对原因，效果明显。

3、各部门改进信息安全管理体系绩效的技术、产品和程序，各体系的纠正和预防措施实施情况；。

宣读了自信息安全管理体系运行以来，本公司各项目标统计情况汇总及相应的纠正和预防措施。本公司信息安全的控制是稳定的，能及时采用统计技术发现和分析问题，采取有效的纠正措施。尚无采取预防措施。

4、合同执行情况及顾客意见处理情况，对发生的问题是否及时采取了纠正和预防措施。

宣读了合同履行情况及服务报告。客户满意率为100％。从客户满意度调查中了解到：顾客对本公司服务是满意的。

5、管理手册、程序文件与标准的符合性，是否需要修订。

与会者认为，管理体系文件基本符合ISO/IEC27001：2022标准，在实际实施中，程序文件的可操作性和可追溯性良好，目前不需要修订。

6、公司的组织机构、职责分配、资源配备是否适宜。

与会者认为：本公司各部门人员职责和权限明确，各项工作都有人负责。组织机构基本是适宜的。本公司设施和设备、开发人员均满足目前需要，只是需加强对新员工的培训。

7、信息安全管理体系变更和改进的建议。

与会者认为，本公司信息安全控制是稳定的，能持续满足顾客要求，信息安全管理体系是有效运行的，尚未提出改进意见。

最后，总经理作出结论性发言，宣布管理评审结论。

评审结论：

管理方针和目标是适宜的，并正在得到实现。本公司的信息安全管理体系已经建立，基本符合ISO/ISO/IEC27001：2022标准要求，并进入正常运行状态。本公司已经建立了一个自我发现问题和解决问题的有效的内审机制，纠正措施是有效的。体系运行控制是稳定，对发生的问题，能及时采取措施加以纠正。客户满意率为100％，顾客满意。管理手册、程序文件基本符合ISO/ISO/IEC27001：2022标准要求，程序的可操作性好，目前不需作修订。组织机构基本是适宜的，资源基本满足目前需要。

本公司管理体系总体评审结论为：管理方针和目标正在得到执行和实现，管理体系是适宜的和有效运行的，基本满足ISO/ISO/IEC27001：2022标准要求。

记录人：XX日期：2024/3/30