ISO27001认证费用 ISO27000认证 耐心培训 *机构需要什么材料

⑴行政部：
①负责根据《新员工入职手续清单》安排身份卡的制作、发放、遗失卡补办及回收；
②负责公共办公区域以及各部门独立办公区域门禁的权限管理；
③负责公司办公区域内所有人员的出入管理；
④负责各种办公钥匙（高层办公室、会议室、办公柜）的管理；
⑤负责公司物理环境整体的安全保护和检查，并配合物业公司做好消防及保卫工作；
⑵总裁办：负责总裁办公室的人员出入管理。
⑶员工：遵守并执行《物理环境安全管理制度》。

5.1. 信息的收集和汇总分析
1) 不符合的信息可能来自：
 法律法规的变更产生的不符合；
 员工、顾客及相邻部门和群众的意见和投诉；
 资产识别及评价发现的不符合；
 内部和外部审核及管理评审发现的不符合；
 体系运行中发现的问题；
 检查与监督过程中发现的不符合；
 事故调查时发现的不符合问题；
 信息交流发现的不符合；
 其它途径发现的不符合。
2) 信息安全工作小组对管理体系实施运行情况，尤其对内审、外审、管理评审以及有效性测量中的《审核、检查发现事项通知单》和信息安全事件，进行收集汇总。
3) 信息安全工作小组对所有的不符合项，进行原因分析，找出主要原因，确定需要采取纠正措施的不符合项，并填入《审核、检查发现事项通知单》。

1) 数据保护和个人信息的隐私
 谨慎遵守国家法律法规有关个人资料保密和隐私的规定，保护处理个人信息和数据安全。
2) 防止滥用信息处理设施
 防止任何在受到管理的信息处理实施受到滥用。
3) 密码控制措施的规则
 遵照《访问控制制度》执行密码策略。
 如果需要加密措施，必须从法律顾问获取专家建议以**需要时符合有关规定。
 为**遵照有关规定需要采取以下控制措施：
a) 在获取加密技术前，要向专家咨询并评估密码控制措施和要求；
b) 使用正式授权、购置和初始程序，**遵照有关加密技术的法律；
c) 对受控加密项目与有关的执法机构(如国家商业密码办公室)进行合作。

-/gbacfji/-