实施表单之ISMS审计-信息系统管理审计报告

2023-08-13 02:40:08   第一文档网     [ 字体: ] [ 阅读: ] [ 文档下载 ]
说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。下载word有问题请添加QQ:admin处理,感谢您的支持与谅解。点击这里给我发消息

#第一文档网# 导语】以下是®第一文档网的小编为您整理的《实施表单之ISMS审计-信息系统管理审计报告》,欢迎阅读!
审计,表单,实施,报告,系统

ISMS-信息系统管理审计报告

1 适用

本计划为按照程序文件《信息系统监控管理程序》要求公司重要信息系统进行审计,出具最终结论,由运营部负责,提交并获得管理层批准实施。

2 目的

根据各类重要信息系统中发现的问题进行后续信息系统管理过程中的持续优化项。

3 评价

重要信息系统:

序号

1 2 3 4 5 6 7 8 9 10 11 12

审计内容

涉及核心交换机 涉及接入路由器 涉及网络全局 涉及部署设备 网络设备运行状况 网络流量状况

用户活动/用户日志审查 例外信息安全事件的监测日志 信息安全事件的监测日志 系统管理员日志情况 系统操作员日志情况 日志记录设施情况

结论(策略符合性)

符合 符合 符合 基本符合 基本符合 符合 符合 符合 基本符合 基本符合 符合 符合

4改进建议

应在后续的业务发展过程中提高对信息安全的重视程度,在公司的预算报表中加入信息

安全预算;

建立重要信息系统访问控制清单,对于系统管理,建议建立单独的管理账户、审计账户

及数据库管理员账户,对权限的管理进行控制。

编制人/日期: 审批/日期:


本文来源:https://www.dywdw.cn/1d748c2c30687e21af45b307e87101f69e31fbf6.html

相关推荐
推荐阅读