对于内审、外审、管理评审、有效性测量、信息安全事件监控中的发现事项需填写《审核、检查发现事项通知单》，通知相关需改进部门。将发现事项记录在《体系改进记录表》中，对纠正和预防情况进行跟踪验证。
在对于非上述活动中的改进措施，按《信息安全交流控制制度》要求填写《信息安全管理体系意见表》，将发现事项记录在《体系改进记录表》中，对纠正和预防情况进行跟踪验证。
对于需要跨部门协调解决纠正和预防措施由体系负责人组织召开工作会议讨论并明确相关改进责任部门及改进职责。
为方便理解业务连续性管理过程，将采用分级的方式进行表述。业务连续性管理概要过程主要从整体上描述，不会体现具体的细节和涵盖所有的人员。
1) 制定业务连续性框架
通过对一系列应对方式（包括资源获取方式）的策略评估，确定业务连续性框架，为每一服务选择了合适的响应方式，使得组织可以在中断发生中或发生后能够按预定的条件持续提供服务。
2) 制定应急预案
开发具体的服务连续性应对措施，建立事故管理和业务连续性、业务恢复计划的管理框架，以详细描述在事故发生中或发生后维持和恢复运行的步骤。
3) 演练与维护
通过业务连续性的演练、维护和评审使得组织保证服务连续性策略和计划完成、更新和准确的程度。
安全保卫管理
⑴公司各部门及全体员工都应提高安全防范意识，重视防火、防盗和安全保卫工作，使防火、防盗和安全保卫工作落到实处。
⑵行政部为公司安全保卫工作的主管部门，全面负责公司安全保卫工作的贯彻和检查；其他部门配合行政部并负责各自部门相关的安全保卫工作。
⑶行政部具体负责落实保卫工作事宜，加强对保卫的管理，负责与物业、公安、消防等相关部门的联系。
⑷关于安全用电
①严禁擅自接驳电源、乱接乱拉电线、安装或拆除电器、开关等；
②严禁在公司使用未经批准的电器；
③配电室、机房、库房等重地严禁吸烟和使用明火，非专业管理人员不得随意进入；
④下班时，员工有义务完全关闭各自的电脑、电器设备。
⑸落实防盗措施
①进出公共办公区域时，员工应确认关好门禁设施。对于有门禁和视频监控系统的物理环境，系统应保证24小时运作，视频保存至少3个月以上。
②办公场所内如发现可疑人员或情形时，员工应立即通知行政部，并协助其采取相关措施。
③员工的办公电脑应设置密码保护，并设置定时锁屏，时间不**过5分钟，离开工位前，应手动锁定电脑屏幕，移动存储介质（移动硬盘、U盘等）以及重要文件不能放置在其他无关人员的可视范围内。
④所有办公电脑及应用系统不允许使用简单密码，密码位数不低于8位，且包括数字、字母、特殊字符的组合；另建议将密码的自动记忆功能取消。
⑤下班及节假日休假前，员工应关闭办公电脑（如因工作需要无法关闭办公电脑，必须要锁屏），有个人办公柜的员工务必将移动办公设备（笔记本电脑、移动介质等）以及重要文件妥善锁放在个人办公柜里。
⑥打印机处不要有积存的打印文档，打印后应及时取走。废弃的文件，根据重要程度进行销毁。
⑦通过U盘等移动存储介质给其他员工或者第三方人员拷贝文件时，清空其它无关内容。
⑧通过邮件或者即时通讯软件发送敏感信息时需对敏感信息进行压缩加密，密码通过其他渠道告知。
⑨员工办公电脑里的重要文件不宜暴露在电脑桌面上，且重要文件建议压缩加密。
1. 目的和范围
为了对信息安全管理体系运行出现的不符合事项（信息安全事故、审核中出现的不符合等）或潜在不符合事项进行分析、纠正，并为防止潜在不符合项的发生，采取预防措施，以消除造成实际或潜在的不符合项的原因，持续改进信息安全管理体系，特制定纠正和预防措施管理制度。
本制度适用于信息安全管理体系各项活动中发生或可能发生的所有不符合项的纠正和预防措施的管理。
2. 引用文件
1) 下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的版本。凡是不注日期的引用文件，其版本适用于本标准。
2) GB/T 22080-2008/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求
3) GB/T 22081-2008/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则
4) 《文件控制制度》
5) 《信息安全交流控制制度》
-/gbacfji/-
http://lsjsqd.b2b168.com
