4w_i-dc-4014_稽核工作底稿doc

1、世新大學(xué)稽核工作底稿文件編號：DC4014版本：1.1機(jī)密等級：?公開?校內(nèi)?敏感?機(jī)密紀(jì)錄編號：?永久保存?定期保存5年※使用本表單時(shí)，請先確認(rèn)表單版次是否已更新第1頁，共33頁稽核工作底稿稽核工作底稿稽核範(fàn)圍：稽核執(zhí)行期間：年月日~年月日出具稽核報(bào)告：年月日符合度符合度章節(jié)章節(jié)敘述非常非常尚屬尚屬不盡不盡不適用不適用說明與結(jié)果說明與結(jié)果4資訊安全管理系統(tǒng)資訊安全管理系統(tǒng)4.1通則4.1.1組織應(yīng)建立、維持並持續(xù)改善一個(gè)文件化的資訊安

2、全管理系統(tǒng)，該文件化的資訊安全管理系統(tǒng)應(yīng)涵蓋組織整體之作業(yè)及風(fēng)險(xiǎn)。4.2建立及管理資訊安全管理系統(tǒng)目標(biāo)建立及管理資訊安全管理系統(tǒng)目標(biāo)4.2.1建立資訊安全管理系統(tǒng)組織應(yīng)執(zhí)行下列作業(yè)：a)依照組織的業(yè)務(wù)特性、位置、資產(chǎn)及技術(shù)來定義資訊安全管理系統(tǒng)的範(fàn)圍與範(fàn)圍之界線；b)依照組織的業(yè)務(wù)特性、位置、資產(chǎn)及技術(shù)來制定資訊安全政策；1)包含建立一套有明確目標(biāo)、總體指導(dǎo)原則與行動規(guī)範(fàn)的資訊安全架構(gòu)世新大學(xué)稽核工作底稿文件編號：DC4014版本：1.

3、1機(jī)密等級：?公開?校內(nèi)?敏感?機(jī)密紀(jì)錄編號：?永久保存?定期保存5年※使用本表單時(shí)，請先確認(rèn)表單版次是否已更新第3頁，共33頁章節(jié)章節(jié)敘述符合度符合度說明與結(jié)果說明與結(jié)果非常非常尚屬尚屬不盡不盡不適用不適用3)建立風(fēng)險(xiǎn)等級4)決定是否直接接受風(fēng)險(xiǎn)分析結(jié)果或需建立風(fēng)險(xiǎn)評估標(biāo)準(zhǔn)f)風(fēng)險(xiǎn)控管1)適當(dāng)?shù)目刂拼胧?，以降低風(fēng)險(xiǎn)2)謹(jǐn)慎、客觀的接受風(fēng)險(xiǎn)，並使其符合組織政策與風(fēng)險(xiǎn)評鑑標(biāo)準(zhǔn)3)規(guī)避風(fēng)險(xiǎn)4)轉(zhuǎn)嫁風(fēng)險(xiǎn)，如：保險(xiǎn)等g)實(shí)施風(fēng)險(xiǎn)控管措施；控制目