信息部内部审核检查表
合集下载
ISO27001 2013信息安全ISMS内审检查表(标准条款+安全策略)-各部门全条款
5.2c) 5.2d) 5.2e) 5.2f) 5.2g) 5.3a) 5.3b) 6.1.1a) 6.1.1b) 6.1.1c) 6.1.1d) 6.1.1e) 6.1.1e) 6.1.2a) 6.1.2a) 6.1.2b) 6.1.2c) 6.1.2c) 6.1.2d) 6.1.2d) 6.1.2d) 6.1.2e) 6.1.2e) 6.1.3a) 6.1.3a)
标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 第1页共9页
审核组长：
XXXX公司信息安全内审检查表
6.1.3b) 6.1.3c) 6.1.3d) 6.1.3e) 6.1.3f) 6.2a) 6.2c) 6.2d) 6.2e)
标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款 标准条款
50
6.2f)
部门：信息部 ISO/IEC27001：2013信息安全管理体系要求 序号 核查问题 条款号 要求来源 符合 性 检查 结果
受审核部门陪同人员： 核查结果 备注 核查说明
41 42 43 44 45 46 47 48 49
有无确定必须的控制措施？ 是否有遗漏必要的控制措施？ 是否有编制适用性声明？有无合理性说明？ 是否制定信息安全风险处置计划？ 有无获得风险处置负责人对信息安全处置计划以及接受 信息安全残余风险的批准？ 信息安全目标是否与信息安全方针一致？ 信息安全目标是否考虑适用的信息安全要求以及风险评 估和风险处置结果？ 信息安全目标是否有传达给各相关人员？ 信息安全目标适当时是否有进行调整? 当规划如何实现其信息安全目标时，组织是否确定应做 什么？ 当规划如何实现其信息安全目标时,组织需要的资源有 无确定？ 当规划如何实现其信息安全目标时,组织有无配备需要 的人员？ 当规划如何实现其信息安全目标时,是否确定具体完成 的时间？ 当规划如何实现其信息安全目标时,有无评价结果？ 组织是否确定并提供建立、实施、保持和持续改进信息 安全管理体系所需的资源？ 组织有无确定从事影响信息安全执行工作人员具备必要 的能力？ 评估人员胜任是否考虑经过教育、培训、和经验？ 是否采取适当的措施让员工来获得必要的能力，并有无 评价措施的有效性？ 能力评估、培训、考核的记录都有无保存？ 人员是否知道信息安全方针并理解方针的意思？ 人员是否对有效实施信息安全管理体系的贡献，包括信 息安全绩效改进后的益处？ 是否知道不遵守信息安全管理体系要求可能产生的影 响？ 组织是否确定与信息安全管理体系相关的内外部沟通需 求？是否明确沟通的内容？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确沟通的时机？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确沟通的对象？ 是否确定与信息安全管理体系相关的内外部沟通需求？ 是否明确有谁进行沟通？
信息安全管理体系内部审核检查表
d) 组织要定义如何测量所选控制 l 组织是否有一个“测量所选控制措施有效性”的过程？ 措施的有效性
l 如何使用测量措施，去测量控制措施的有效性？
e) 组织要实施培训和意识教育计 l 组织是否有一个符合标准此条款要求的“实施培训和意识教育计划”的过程？
划
f) 组织要管理ISMS的运行
l 组织是否有“管理ISMS的运行”的过程？
条款 6 ISMS内部审核
(1) 定期进行内部ISMS审核
l 是否有一个定期进行内部ISMS审核的过程？
(2) 制定审核方案
l 是否有一个审核方案？
l 该审核方案是否考虑了受审核的过程与受审核的部门的状况和重要性，以及以往审核的结果？
(3) 定义审核的准则、范围、频 次和方法 (4) 审核员的选择，审核的实施 要确保审核过程的客观公正 (5) 审核员不准审核自己的工作
e) 组织要执行定期的ISMS内部 l 是否有到位的定期的“ISMS内部审核”过程或程序？
审核
f) 组织要执行定期的ISMS管理评 l 是否有到位的定期的“ISMS管理评审”过程或程序？
审
g) 组织要更新信息安全计划
l 组织是否参考监视和评审活动的发现，而“更新信息安全计划”？
h) 组织要维护ISMS事件和行动 措施的纪录 条款：4.2.4 保持和改进ISMS
a) 管理评审的输入要包括审核和 l 是否有一个确保管理评审的输入包括标准要求的9方面信息的过程？ 评审结果
l 是否管理评审的输入包括先前的审核和评审结果？
b)管理评审的输入要包括相关方 的反馈 c)管理评审的输入要包括可用于 改进ISMS的技术、产品或程序 d)管理评审的输入要包括预防和 纠正措施的状况 e)管理评审的输入要包括以往风 险评估没有充分解决的脆弱点或 威f)管胁理评审的输入要包括有效性 测量的结果 g)管理评审的输入要包括以往管 理评审的跟踪措施 h)管理评审的输入要包括可能影 响ISMS的任何变更 i) 管理评审的输入要包括改进的 建议 条款 7.3 评审输出
ISO27001:2022内审检查表
被审核部门：管理层
标准号
标题
IS/IT/Q 4组织环境
被审核人：
质量&信息安全&信息技术服务管理体系内部审核检查表
审核员：
审核内容或方法
审核记录
IS:4.1 IT:4.1 Q:4.1
理解组织及其环境
组织的活动所处的外部环境如何？内部环境 如何？
IS:4.2 IT:4.2 Q:4.2
理解相关方的需求 和期望
安全、信息技术服务体系进行管理？有无对
措施的有效性进行评价管理？
IS:6.1.2 信息安全风险评估 1、是否定义了信息安全风险评估流程？
1、是否定义了信息安全风险处理流程？ 2、有无确定必须的控制措施？是否遗漏必 要的控制措施？ IS:6.1.3 信息安全风险处理 3、是否有编制适用性声明，有无合理性说 明？ 4、是否制定了信息安全处置计划以及接受 信息安全风险的批准？
是否与员工进行了沟通？
组织角色、职责和 是否建立了质量、信息安全、信息技术服务
权限
组织？明确组织的职责和人员分配？
IS/IT/Q 6策划
1、是否确保质量、信息安全、信息技术服
务管理体系能实现其预期结果？
IS:6.1.1 IT:6.1 Q:6.1
应对风险和机遇的 措施
2、是否能防止或减少意外的影响？并进行 持续改进？ 3、有无风险控制措施，并纳入质量、信息
信息安全角色和职 责
应根据组织需求定义和分配信息安全角色和 职责
职责分离
相互冲突的职责和相互冲突的责任领域应分 开
管理职责
管理层应要求所有人员按照既定的信息安全 政策、组织的特定政策和程序应用信息安全
与职能机构的联系 组织应与相关部门建立并保持联系
标准号
标题
IS/IT/Q 4组织环境
被审核人：
质量&信息安全&信息技术服务管理体系内部审核检查表
审核员：
审核内容或方法
审核记录
IS:4.1 IT:4.1 Q:4.1
理解组织及其环境
组织的活动所处的外部环境如何？内部环境 如何？
IS:4.2 IT:4.2 Q:4.2
理解相关方的需求 和期望
安全、信息技术服务体系进行管理？有无对
措施的有效性进行评价管理？
IS:6.1.2 信息安全风险评估 1、是否定义了信息安全风险评估流程？
1、是否定义了信息安全风险处理流程？ 2、有无确定必须的控制措施？是否遗漏必 要的控制措施？ IS:6.1.3 信息安全风险处理 3、是否有编制适用性声明，有无合理性说 明？ 4、是否制定了信息安全处置计划以及接受 信息安全风险的批准？
是否与员工进行了沟通？
组织角色、职责和 是否建立了质量、信息安全、信息技术服务
权限
组织？明确组织的职责和人员分配？
IS/IT/Q 6策划
1、是否确保质量、信息安全、信息技术服
务管理体系能实现其预期结果？
IS:6.1.1 IT:6.1 Q:6.1
应对风险和机遇的 措施
2、是否能防止或减少意外的影响？并进行 持续改进？ 3、有无风险控制措施，并纳入质量、信息
信息安全角色和职 责
应根据组织需求定义和分配信息安全角色和 职责
职责分离
相互冲突的职责和相互冲突的责任领域应分 开
管理职责
管理层应要求所有人员按照既定的信息安全 政策、组织的特定政策和程序应用信息安全
与职能机构的联系 组织应与相关部门建立并保持联系
内部审核检查表(1)
内部审核检查表1. 引言内部审核是组织对自身质量管理体系或其它管理体系进行评估的重要工具。
内部审核的目的是保证组织的运营符合相关法律法规和标准的要求，发现问题并提供改进机会。
本文档介绍了内部审核的准备工作、审核过程和审核结果的记录。
2. 准备工作在进行内部审核之前，需要完成以下准备工作：2.1 确定审核范围和目标首先，确定需要进行内部审核的范围，可以是整个组织或者特定部门/流程。
然后，明确审核的目标，例如检查质量管理体系的运行情况、发现潜在问题或改进机会等。
2.2 确定审核计划根据审核范围和目标，制定详细的审核计划。
包括审核时间、地点、审核人员、审核方法等。
确保每个被审核部门/流程的负责人都知晓审核计划，并配合提供必要的文件和信息。
2.3 指派审核人员从不同部门或团队中选派适当的人员担任审核人员。
审核人员应当具备相关专业知识和审核技巧。
同时，应该避免与被审核部门/流程存在利益冲突的情况。
2.4 审核培训和联络为审核人员提供相关的培训，包括内部审核程序、审核标准和技巧等。
与被审核部门/流程进行联络，明确审核计划，确认所需的文件和信息，并解答被审核人员的疑问。
3. 审核过程内部审核通常包括以下步骤：3.1 准备工作审核人员在离开办公室之前要对审核计划进行再次确认。
确保已经准备好所有的文件、表格和记录，以便在审核过程中使用。
3.2 议程制定在开展审核活动之前，与被审核部门/流程负责人协商确定会议议程。
确保会议的时间安排合理，包括对不同主题的讨论和文件审查。
3.3 文件审查审核人员通过查看文件、记录和报告等来了解被审核部门/流程的运营情况。
他们将检查是否符合相关法律法规和标准要求，以及是否存在问题或改进机会。
3.4 现场检查在实地检查中，审核人员会观察工作环境、设备、操作流程等，并与相关人员进行访谈。
他们会记录所发现的问题、风险和机会，以备后续分析。
3.5 结果分析根据文件审查和现场检查的结果，审核人员对所发现的问题、风险和机会进行分析。
2信息部检查表(两化融合内审表)
GB/T23020标准，评估对象覆盖与两化融合
目标相关的所有职能和层次
是，公司两化融合管理体系依照
GB/T23020标准覆盖了公司全部职
能部门和具备新型能力的生产单位
符合
2、组织是否定期进行自评估？对评估问题是
否已经分析、采取措施？保存相关追踪措施
记录
查阅文件，确认
符合
查阅文件，确认，见公司业务流程
与组织结构优化方案。
符合
3、优化方案中是否已形成新的业务流程，并
明确新的岗位及其职能
查阅文件，确认，见公司业务流程
与组织结构优化方案。
符合
8. 2.2实施
与执行
1、组织是否制定了优化方案实施和执行过程
的规定，并保持相关记录
查阅文件，确认，见公司业务流程
与组织结构优化方案。
系统调研报告》，报告经项目组长
叶聪批准。
3、项目申请报告包含了标准要求的
输入及输出的相关内容，并明确了
项目实施计划及项目实施风险。
查阅、确认
符合
符合
7.4设备设
施
1.组织为实现两化融合目标，必须具备哪些
设备设施，这些设施是否得到维护，能够持
续满足运行要求
是，信息化专用机房
符合
2.网络设施的布置是否适宜，有利于确保
关方反馈等动态信息。
符合
2、是否识别执行过程中的潜在的风险或冲
突，并制定了应急预案？
查阅文件，确认。
符合
3、必要时，是否规定采取评审方式进行监视
与测量？
是，有立项评审、技术方案评审、
招标方案评审、验收评审等。
符合
8.4数据开
发利用
1、是否在数据开发利用时，明确开发主体、
目标相关的所有职能和层次
是，公司两化融合管理体系依照
GB/T23020标准覆盖了公司全部职
能部门和具备新型能力的生产单位
符合
2、组织是否定期进行自评估？对评估问题是
否已经分析、采取措施？保存相关追踪措施
记录
查阅文件，确认
符合
查阅文件，确认，见公司业务流程
与组织结构优化方案。
符合
3、优化方案中是否已形成新的业务流程，并
明确新的岗位及其职能
查阅文件，确认，见公司业务流程
与组织结构优化方案。
符合
8. 2.2实施
与执行
1、组织是否制定了优化方案实施和执行过程
的规定，并保持相关记录
查阅文件，确认，见公司业务流程
与组织结构优化方案。
系统调研报告》，报告经项目组长
叶聪批准。
3、项目申请报告包含了标准要求的
输入及输出的相关内容，并明确了
项目实施计划及项目实施风险。
查阅、确认
符合
符合
7.4设备设
施
1.组织为实现两化融合目标，必须具备哪些
设备设施，这些设施是否得到维护，能够持
续满足运行要求
是，信息化专用机房
符合
2.网络设施的布置是否适宜，有利于确保
关方反馈等动态信息。
符合
2、是否识别执行过程中的潜在的风险或冲
突，并制定了应急预案？
查阅文件，确认。
符合
3、必要时，是否规定采取评审方式进行监视
与测量？
是，有立项评审、技术方案评审、
招标方案评审、验收评审等。
符合
8.4数据开
发利用
1、是否在数据开发利用时，明确开发主体、
ISO27001：2013信息安全管理体系内部审核检查表
3.公司现有资源是否满足信 息安全管理体系？
4.是否沟通有效的信息安全 管理及符合信息安全管理体 系要求的重要性？
5.管理层是否履行自己的职 责，保证信息安全达到预期 结果，是否做出了承诺？
6.是否指导并支持相关人员 为信息安全管理体系的有效 性做出贡献？
章节
条款
GB/T22080-2016（条文内容）
审核内容
审核记录
检查方式
审核结论
存在问题
h）支持其他相关管理角色，以证 实他们的领导按角色应用于其责任范 围。
7.是否发布公司管理人员、 部门的职责和权限？管理人 员和部门是否履行其职责？
5.2方针
最高管理层应建立信息安全方 针，该方针应：
a）与组织意图相适宜；
b）包括信息安全目的（见6.2）或 为设定信息安全目的提供框架；
b）格式（例如语言、软件版本、 图表）和介质（例如纸质的、电子的）；
C）对适宜性和充分性的评审和批 准。
1.创建和更新文件是否是否 符合标准要求？
7.5.3文件 化信息的控 制
信息安全管理体系及本标准所要 求的文件化信息应得到控制，以确保：
a）在需要的地点和时间，是可用 的和适宜使用的；
b）得到充分的保护（如避免保密 性损失、不恰当使用、完整性损失等）。 为控制文件化信息，适用时，组织应强 调以下活动：
c）不符合信息安全管理体系要求 带来的影响。
1.各部门随机抽查2名员 工，询问公司的信息安全方 针、不符合信息安全管理体 系会带来什么样的影响？
7.4沟通
组织应确定与信息安全管理体系相 关的内部和外部的沟通需求，包括：
a）沟通什么；
b）何时沟通；
c）与谁沟通；
d）谁来沟通；
4.是否沟通有效的信息安全 管理及符合信息安全管理体 系要求的重要性？
5.管理层是否履行自己的职 责，保证信息安全达到预期 结果，是否做出了承诺？
6.是否指导并支持相关人员 为信息安全管理体系的有效 性做出贡献？
章节
条款
GB/T22080-2016（条文内容）
审核内容
审核记录
检查方式
审核结论
存在问题
h）支持其他相关管理角色，以证 实他们的领导按角色应用于其责任范 围。
7.是否发布公司管理人员、 部门的职责和权限？管理人 员和部门是否履行其职责？
5.2方针
最高管理层应建立信息安全方 针，该方针应：
a）与组织意图相适宜；
b）包括信息安全目的（见6.2）或 为设定信息安全目的提供框架；
b）格式（例如语言、软件版本、 图表）和介质（例如纸质的、电子的）；
C）对适宜性和充分性的评审和批 准。
1.创建和更新文件是否是否 符合标准要求？
7.5.3文件 化信息的控 制
信息安全管理体系及本标准所要 求的文件化信息应得到控制，以确保：
a）在需要的地点和时间，是可用 的和适宜使用的；
b）得到充分的保护（如避免保密 性损失、不恰当使用、完整性损失等）。 为控制文件化信息，适用时，组织应强 调以下活动：
c）不符合信息安全管理体系要求 带来的影响。
1.各部门随机抽查2名员 工，询问公司的信息安全方 针、不符合信息安全管理体 系会带来什么样的影响？
7.4沟通
组织应确定与信息安全管理体系相 关的内部和外部的沟通需求，包括：
a）沟通什么；
b）何时沟通；
c）与谁沟通；
d）谁来沟通；
信息安全管理体系内部审核检查表总
信息安全管理体系内部审核检查表
被审核部门： 领导层
审核员签字：第二组
序号
附录编号及名称
审核内容和方法
审核记录
合格性判断
1
A.5安全方针
1.1
A。5.1
信息安全方针
A.5。1.1信息安全方针文件
1。2
A。5.1.2评审和评价
A.6信息安全组织
A.6。1
内部组织
A.6.1。1信息安全的管理承诺
A.6。1。2信息安全协调
A。13。2。3收集证据
业务持续性管理
A。14。1
业务持续性管理的信息安全方面
A。14。1.1在业务连续性管理过程中包含信息安全
A。14。1。2业务持续性和风险评估
A。14.1。3开发并实施包括信息安全的持续性计划
A。14.1.4业务持续性计划框架
A。14.1。5业务持续性计划的测试、保持和再评估
A.15符合性
A.7资产分类和控制
A.7.1
资产责任
A。7.1。1资产清单
A。7.1.2资产所有者关系
A。7.1。3可接受的资产使用准则
A。7。2
信息分类
A.7。2。1分类指南
A.7。2.2信息的标识和处理
A。8人力资源安全
A。8。1
雇用前
A。8。1。1任务和职责
A。8。1.2人员考察
A.8。1.3雇用条款和条件
A.11.3.2无人值守的用户设备
A.11。3.3清理桌面及清除屏幕策略
A。11。4
网络访问控制
A.11.4。1网络服务使用策略
A.11.4.2外部连接的用户鉴别
A.11。4。3网络设备的识别
A。11.4。4远程诊断和配置端口保护
被审核部门： 领导层
审核员签字：第二组
序号
附录编号及名称
审核内容和方法
审核记录
合格性判断
1
A.5安全方针
1.1
A。5.1
信息安全方针
A.5。1.1信息安全方针文件
1。2
A。5.1.2评审和评价
A.6信息安全组织
A.6。1
内部组织
A.6.1。1信息安全的管理承诺
A.6。1。2信息安全协调
A。13。2。3收集证据
业务持续性管理
A。14。1
业务持续性管理的信息安全方面
A。14。1.1在业务连续性管理过程中包含信息安全
A。14。1。2业务持续性和风险评估
A。14.1。3开发并实施包括信息安全的持续性计划
A。14.1.4业务持续性计划框架
A。14.1。5业务持续性计划的测试、保持和再评估
A.15符合性
A.7资产分类和控制
A.7.1
资产责任
A。7.1。1资产清单
A。7.1.2资产所有者关系
A。7.1。3可接受的资产使用准则
A。7。2
信息分类
A.7。2。1分类指南
A.7。2.2信息的标识和处理
A。8人力资源安全
A。8。1
雇用前
A。8。1。1任务和职责
A。8。1.2人员考察
A.8。1.3雇用条款和条件
A.11.3.2无人值守的用户设备
A.11。3.3清理桌面及清除屏幕策略
A。11。4
网络访问控制
A.11.4。1网络服务使用策略
A.11.4.2外部连接的用户鉴别
A.11。4。3网络设备的识别
A。11.4。4远程诊断和配置端口保护
ISO20000信息技术服务管理体系内部审核检查表
2.组织是否对能力进行策划？包括：
a) 基于服务需求，当前和预测的能力；
b) 对约定的服务等级目标、服务可用性、服务连续性要求的预期影响；
c) 能力变更的时间跨度和阀值。
3.组织是否提供充分的容量满足商定的容量和性能要求？组织是否监视能力的使用、分析能力和性能数据和识别改进机会？
8.5.1.1 变更管理方针
5.服务管理目标是否予以监视？
6.服务管理目标是否予以沟通？
7.服务管理目标是否适当时更新？
8.组织是否保留有关服务管理目标的成文信息？
6.2.2
策划实现目标
1.在策划如实现服务管理目标时，组织是否确定要做什么？需要什么资源？由谁负责？什么时候完成？如何评价结果？
6.3
策划服务管理体系
1.组织是否制定、实施和维护服务管理计划？
3.组织是否策划应对风险和机遇的措施及优先级？策划如何将这些措施整合到服务管理体系过程中，并予以实现？策划如何评价这些措施的有效性？
6.2.1
制定目标
1.组织是否在相关职能和层级上制定服务管理目标？
2.服务管理目标是否与服务管理方针保持一致？
3.服务管理目标是否可测量？
4.服务管理目标是否考虑适用的要求？
5.组织是否按照策划的时间间隔，基于对服务的客户进行抽样，调查客户满意度？是否对结果进行分析和评审以识别改进机会？
6.服务投诉是否予以记录、管理直至关闭和报告。当服务投诉通过正常渠道得不到解决，是否升级处理？
8.3.3
服务级别管理
1.组织是否与客户约定交付的服务？
2.对于所交付的每项服务，组织是否基于服务要求与客户协商确定一个或多个服务级别协议（SLAs）？服务级别协议是否包括服务级别目标，工作量和例外情况？
a) 基于服务需求，当前和预测的能力；
b) 对约定的服务等级目标、服务可用性、服务连续性要求的预期影响；
c) 能力变更的时间跨度和阀值。
3.组织是否提供充分的容量满足商定的容量和性能要求？组织是否监视能力的使用、分析能力和性能数据和识别改进机会？
8.5.1.1 变更管理方针
5.服务管理目标是否予以监视？
6.服务管理目标是否予以沟通？
7.服务管理目标是否适当时更新？
8.组织是否保留有关服务管理目标的成文信息？
6.2.2
策划实现目标
1.在策划如实现服务管理目标时，组织是否确定要做什么？需要什么资源？由谁负责？什么时候完成？如何评价结果？
6.3
策划服务管理体系
1.组织是否制定、实施和维护服务管理计划？
3.组织是否策划应对风险和机遇的措施及优先级？策划如何将这些措施整合到服务管理体系过程中，并予以实现？策划如何评价这些措施的有效性？
6.2.1
制定目标
1.组织是否在相关职能和层级上制定服务管理目标？
2.服务管理目标是否与服务管理方针保持一致？
3.服务管理目标是否可测量？
4.服务管理目标是否考虑适用的要求？
5.组织是否按照策划的时间间隔，基于对服务的客户进行抽样，调查客户满意度？是否对结果进行分析和评审以识别改进机会？
6.服务投诉是否予以记录、管理直至关闭和报告。当服务投诉通过正常渠道得不到解决，是否升级处理？
8.3.3
服务级别管理
1.组织是否与客户约定交付的服务？
2.对于所交付的每项服务，组织是否基于服务要求与客户协商确定一个或多个服务级别协议（SLAs）？服务级别协议是否包括服务级别目标，工作量和例外情况？
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4
7.1.1
7.1.2
各岗位的任务、性质及要求是否明确？是否在教育、培训、技能等方面评价人员能力？
5
7.1.3
公司对软硬件的管理过程？权限如何管理？杀毒如何管理？软件升级如何管理？查看相关的管理记录
对机房、服务器等相关硬件设备的维护、保养记录？对相关硬件的维修记录？如何验证维护维修情况？
6
7.1.4
10
7.5
各岗位的岗位说明书如何管理？部门都有哪些文件？执行人员如何获得、适用相应文件？
部门有哪些质量记录？记录的填写是否真实、清楚、正确？记录如何传递？记录的保存地点、方式、期限和处置？对填写的记录的整理和分析？
记录人/日期：审核组长/日期：
机房的温湿度要求标准是多少？对温湿度的检查记录？是否符合要求？
7
7.1.6
信息部对知识管理所做的工作？对内部知识都有哪些固化？固化的知识是否进行教育或培训？其他人如何获取相关知识
8
7.2
对岗位人员培训如何管理？年度培训计划如何制定、批准和更改及各部门培训计划的实施情况？培训记录与考核评价？
97Biblioteka 3部门哪些业务进行内外部沟通？沟通的方式和内容？
内部审核检查表
受审部门：信息部审核时间：年月日记录表编号：
序号
标准条款
检查内容
检查记录
符合
不符合
一般
严重
1
5.3
信息部职责、权限、人员分工
各岗位对职责权限是否了解？
2
6.1
部门业务都识别哪些质量风险？如何进行识别、分析、评估？采取哪些措施？措施有效性？
3
6.2
部门的质量目标？部门人员是否知晓？质量目标的完成情况？未完成的原因分析和措施？
7.1.1
7.1.2
各岗位的任务、性质及要求是否明确？是否在教育、培训、技能等方面评价人员能力？
5
7.1.3
公司对软硬件的管理过程？权限如何管理？杀毒如何管理？软件升级如何管理？查看相关的管理记录
对机房、服务器等相关硬件设备的维护、保养记录？对相关硬件的维修记录？如何验证维护维修情况？
6
7.1.4
10
7.5
各岗位的岗位说明书如何管理？部门都有哪些文件？执行人员如何获得、适用相应文件？
部门有哪些质量记录？记录的填写是否真实、清楚、正确？记录如何传递？记录的保存地点、方式、期限和处置？对填写的记录的整理和分析？
记录人/日期：审核组长/日期：
机房的温湿度要求标准是多少？对温湿度的检查记录？是否符合要求？
7
7.1.6
信息部对知识管理所做的工作？对内部知识都有哪些固化？固化的知识是否进行教育或培训？其他人如何获取相关知识
8
7.2
对岗位人员培训如何管理？年度培训计划如何制定、批准和更改及各部门培训计划的实施情况？培训记录与考核评价？
97Biblioteka 3部门哪些业务进行内外部沟通？沟通的方式和内容？
内部审核检查表
受审部门：信息部审核时间：年月日记录表编号：
序号
标准条款
检查内容
检查记录
符合
不符合
一般
严重
1
5.3
信息部职责、权限、人员分工
各岗位对职责权限是否了解？
2
6.1
部门业务都识别哪些质量风险？如何进行识别、分析、评估？采取哪些措施？措施有效性？
3
6.2
部门的质量目标？部门人员是否知晓？质量目标的完成情况？未完成的原因分析和措施？