漳州申请ISO认证培训 iso质量体系认证需要什么材料

记录的标识
5.1.1 要求
记录文件的标识按《信息安全管理文件标识规范》进行。
5.1.2 标识
信息安全记录应有追溯标识（如流水号），追溯标识由各职能部门确定。
5.1.3 密级
记录的密级分类按《商业秘密管理程序》规定进行，涉密信息应将密级标识在记录上。
5.2 记录的保管
5.2.1 保管形式
纸质记录由各保管部门按规定存放于文件夹/文件柜中，电子记录由各保管部门以电子档的形式保存在服务器上。
5.2.2 备份要求
以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行《重要信息备份管理程序》。
5.2.3 记录保存要求
记录保管部门应建立《信息安全记录一览表》，明确规定保管记录类别、记录保存期限等。记录的保存应符合有关法律法规的要求。给外部的文件应建立《文件交接登记表》，由接收人签字确认。

体系的正常运行  阶段性内审；
 相关报告的编写：如虫害控制报告、客户满意度调查报告、消防演练报告、追溯召回演练报告、脆弱性分析报告等大大小小十几个报告的编写。
 记录填写的监督与问题解决；
 体系的完善：包括根据体系要求查验遗漏点，完善体系运作内容。如对**次外审过程中因时间问题没有做到的各个点进行纠偏。 按照体系要求的频率进行报告数据收集与编写；
每个月度检查当月的记录完善情况。
检查体系运作过程中的异常。


組織應定期進行內部ISMS稽核已決定其控制措施目標、過程及程序是否：
符合本標準及相關法律或管理的要求
符合所識別的資訊安全要求
有效的實作與維護
如預期的執行
稽核計畫應事先規劃，考慮稽核的過程與區域之狀況及重要性，以及先前稽核的結果。稽核準則、範圍、頻率及方法應予以界定。稽核人員的選擇與稽核的執行應確保稽核過程的客觀及公平。另外，稽核人員不應稽核其本身的工作。

信息安全管理文件：
a) 《信息安全管理手册》（含信息安全方针、方针文件、目标文件、信息安全适用性声明）；
b) 信息安全管理程序文件；
c) 信息安全管理作业文件；
d) 策划的管理方案、信息安全管理记录表格。
其他文件：
a) 信息安全法律法规及其他文件；
b) 生产、经营、管理、检查与考核记录；
c) 往来文件。

http://lsjsqd.b2b168.com