广州ISO27001认证培训需要那些材料

条款：4.3.1 文件要求 总则
1) ISMS文件要包括管理决定的记录 l 是否ISMS文件包括有管理决定的记录？
2) ISMS文件要确保所采取的措施可追踪到管理决定和方针 l 是否ISMS文件确保所采取的措施可追踪到管理决定和方针？
3) ISMS文件要确保记录的结果是可再生的 l 是否ISMS文件确保记录的结果是可再生的？
a) ISMS文件要包括ISMS方针与目标文件 l 是否有ISMS方针与目标文件？
b) ISMS文件要包括ISMS的范围 l 是否有一个描述ISMS范围的文件？
c) ISMS文件要包括支持ISMS的程序和控制措施 l 是否有支持ISMS的程序和控制措施？
d) ISMS文件要包括风险评估方法的描述 l 是否有描述风险评估方法的文件？
e) ISMS文件要包括风险评估报告 l 是否有可用的风险评估报告？
f) ISMS文件要包括风险处理计划 l 是否有可用的风险处理计划？
g) ISMS文件要包括控制措施有效性的测量程序 l 是否有描述如何测量控制措施有效性的程序文件？
h) ISMS文件要包括本标准所要求的记录 l 是否有提供符合要求证据的记录？
i) ISMS文件要包括适用性声明 l 是否有符合要求的适用性声明？

条款5.1管理承诺
管理者要对ISMS的建立、实施与运行、监视与评审、保持和改进，做出承诺, 提供证据。 l 是否有一个确保管理者对ISMS的建立、实施与运行、监视与评审、保持和改进，做出承诺的过程？
l 管理者提供承诺的证据是否包括8方面的内容？
条款 5.2.1
组织要确定和提供所需要的资源 l 管理者是否提供ISMS活动所需要的资源？
l 管理者是否提供确保信息安全程序支持业务要求所需要的资源？
l 管理者是否提供满足法律法规要求、合同安全要求所需要的资源？
l 是否提供通过正确实施控制措施维护安全所需要的资源？
l 管理者是否提供必要的评审与对评审结果做出适当反应所需要的资源？
l 管理者是否提供改进ISMS有效性所需要的资源？

目的
规定审核的组织人员选择和考核方法，对各部门的内部审核列出重点审核的资产范围，列出可能出现的主要风险，规定审核制度安排。
规范
一、审核组织定义
1、组织：
内审组长：由管理者代表从符合资格的内审员里*。
内审成员：由内审组长从具有内审资格的员工中*1-2名。
2、内审员培训：
对有必要参加内审的员工，公司就对其进行信息安全管理体系知识、信息安全评审方法方面的培训，使其具备相关的评审能力。
3、内审员考核：
由信息安全工作小组培训讲师，组织进行对内审员的考核，考核合格，方可确定其符合内审员资格身份。

A.12.6 A.12.6.1 技术脆弱性的控制 检查、验证技术脆弱性的控制措施。是否更新软件补丁，可以利用脆弱性扫描等工具软件来获得审核证据。
技术脆弱性
管理 A.12.6.2限制软件安装 检查服务器、客户端的软件安装情况
A.12.7 A.12.7.1 信息系统审计控制措施 询问、验证组织对信息系统审计的控制措施情况。
信息系统审计考虑
A.13通信安全
A.13.1 A.13.1.1 网络控制 访问信息安全管理小组等相关部门，验证网络控制措施情况。
网络安全 A.13.1.2 网络服务安全 查阅网络服务协议等相关文件，验证网络服务中的安全要求是否被满足。
管理 A.13.1.3 网络隔离 检查、验证网络间服务、用户等的隔离措施，如划分子网等。
A.13.2 A.13.2.1 信息交换策略和规程 查阅、验证组织的信息交换策略和规程等相关文件。
信息的传输 A.13.2.2 信息传输协议 访问信息安全管理小组，查阅信息传输协议。
A.13.2.3 电子消息 询问、验证对电子邮件等信息发送的安全保护措施。
A.13.2.4 保密性协议 查阅组织与员工、外部相关方等签署的保密性或不泄露协议。

http://iso9001fsc.b2b168.com