A.5 安全方针（每年一次，结合管理评审时进行）
A.5.1 A.5.1.1信息安全方针文件 审核ISMS方针文件
信息安全 访问管理者（或管理者代表）、员工、或相关方人员（如必要），了解他们对ISMS方针和目标的理解和贯彻状况。
方针 A.5.1.2信息安全方针的评审 查阅ISMS方针文件的评审和修订记录。
A.6 信息安全组织（每年一次，结合管理评审时进行）
A.6.1 A.6.1.1 结合5.1管理承诺，访问管理者（或管理者代表），判断其对信息安全的承诺和支持是否到位。
内部组织 信息安全角色和职责
A.6.1.2 责任分割 访问组织的信息安全管理机构，包括其职责。
A.6.1.3 与监管机构的联系 查阅信息安全职责分配或描述等方面的文件。
A.6.1.4 与特定利益集团的联系 访问信息安全管理机构，询问与相关信息安全*、专业协会、学会等联络情况
A.6.1.5 项目管理中的信息安全 检查项目过程中关键节点对信息安全的控制。
A.6.2 A.6.2.1移动设备策略 询问、验证移动计算和通信的安全措施。
移动的设备和远程工作 A.6.2.2远程办公安全 询问、验证移动计算和通信的安全措施。
A.6.2.3 处理第三方协议中的安全问题 访问组织人力资源部等相关部门，了解第三方协议中的安全要求的满足情况。
条款5.1管理承诺
管理者要对ISMS的建立、实施与运行、监视与评审、保持和改进，做出承诺, 提供证据。 l 是否有一个确保管理者对ISMS的建立、实施与运行、监视与评审、保持和改进，做出承诺的过程？
l 管理者提供承诺的证据是否包括8方面的内容？
条款 5.2.1
组织要确定和提供所需要的资源 l 管理者是否提供ISMS活动所需要的资源？
l 管理者是否提供确保信息安全程序支持业务要求所需要的资源？
l 管理者是否提供满足法律法规要求、合同安全要求所需要的资源？
l 是否提供通过正确实施控制措施维护安全所需要的资源？
l 管理者是否提供必要的评审与对评审结果做出适当反应所需要的资源？
l 管理者是否提供改进ISMS有效性所需要的资源？
A.7人力资源安全
A7.1 A.7.1.1审查 访问人力资源部等相关部门，验证人员任用前的审查工作。
任用之前 A.7.1.2 任用条款和条件 查阅任用合同中的信息安全相关的任用条款
A7.2 A.7.2.1 管理职责 访问管理者（或管理者代表），验证对员工提出的信息安全方面的要求。
任用中 A.7.2.2 信息安全意识、教育和培训 查阅培训计划和培训记录。
A7.2.3 纪律处理过程 访问人力资源部等相关部门，以及查阅信息安全奖惩制度。
A.7.3 A.7.3.1 终止职责 访问人力资源部，了解和验证组织的员工和第三方人员等在任用结束后的信息安全要求。
任用的终止或变化
A.8资产管理
A.8.1 A.8.1.1 资产清单 审核组织的信息资产清单和关键信息资产清单。
对资产负责 A.8.1.2 资产责任人
A8.1.3 资产的允许使用 访问各部门，了解对信息资产使用的控制。
A.8.1.4 资产的归还 访问行政部、人力资源部等相关部门，了解和验证组织的员工和第三方人员等在任用结束后，对领用资产的归还情况。
内部审核实施
内部审核实施可划分为内审声明、现场审核和内审结果通告三个阶段进行。
1 内审声明
审核组长向受审核方负责人进行内审声明，内审声明的内容有：
1) 审核组长声明审核目的、范围和准则；
2) 介绍审核组成员、分工及日程安排；
3) 简介审核方法；
4) 介绍审核结果的报告方法，包括不符合的分类等；
5) 审核计划中需说明的其他细节问题。
2 现场审核
1) 现场要求
审核组按照审核实施计划日程安排，根据《内部审核检查表》对受审核部门逐项进行审核，通过观察、提问、查阅文件和记录、抽样、问题追踪等方法，以验证审核情况与体系的符合性。
内审员应如实记录审核的情况，对发现的不合格项应详细记录并由被审核部门负责人或陪同人确认。以保证不合格项已经得到被审核部门的理解，便于纠正和预防。
2) 审核方式
听：听取现场信息安全负责人介绍其信息安全的组织管理、规章制度、标准、实施措施、实施效果、事故处理、应急演练、改进建议等。
查：查阅有关文件、标准、报表、记录、管理制度、应急程序、工作程序、组织机构等资料。
看：现场观察和检查装置设备的安全卫生和环境保护状况；规章制度、工作程序、操作规程、作业标准、作业方案和纪律执行情况；信息安全设施配备运行情况。
问：与现场主要管理人员及员工代表谈话，询问现场管理情况、应知应会的内容、现场信息安全管理措施及应急程序等内容。
3) 审核组沟通
审核组长组织，审核员各自介绍审核情况，充分讨论。
审核组依据标准、体系文件及有关法律法规要求等审核准则，综合分析，共同评审审核发现，确认不符合项，确定审核结论。审核员填写《信息安全审核、检查发现事项通知单》，内容准确、清晰、有事实证据。受审核部门负责人或陪同人员对审核情况进行确认。
-/gbafcji/-
http://iso9001fsc.b2b168.com
