信息安全管理体系审核指南 isms规模

ICS 35，040 L 80

中华人民共和国国家标准 GB/T ××××—××××

信息安全管理体系审核指南

Guidelines for Information Security Management Systems Auditing

（征求意见稿）

××××-××-××发布 ××××-××-××实施

中华人民共和国国家质量监督检验检疫总局 发布

中 国 国 家 标 准 化 管 理 委 员 会

GB/T ××××—××××

目 次

I

GB/T ××××—××××

前 言

本标准由全国信息安全标准化技术委员会提出并归口； 本标准起草单位： 本标准主要起草人：。

2

GB/T ××××—××××

引 言

GB/T22080-2008/ISO/IEC 27001:2005是基于过程的。标

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全管理与IT服务管理体系”的负责人。

中国3000万经理人首选培训网站

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全

中国3000万经理人首选培训网站

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全

word

航运公司安全管理体系审核发证程序

1 目的

1.1 为了实施对航运公司安全管理体系审核发证工作的过程控制，统一审核发证

具体工作行为，保证审核发证工作质量，实施《航运公司安全管理体系审核发证规则》（以下简称《审核发证规则》）, 制定本程序。

2 适用范围

2.1 本程序适用于海事机构对航运公司安全管理体系实施的审核发证工作。

2.2 经中华人民共和国海事局授权或认可的机构，按照授权范围和要求实施审核

并签发相应的证书。其审核发证程序可参照本程序自行制定，并报中华人民共和国海事局备案。

3 管辖

3.1 中华人民共和国海事局负责全面管理航运公司安全管理体系审核事务，向国

际航运公司签发“符合证明”或“临时符合证明”，授权中国船级社对国际航行船舶实施审核，并签发“安全管理证书”或“临时安全管理证书”。3.1.1 交通安全质量管理体系审核中心(以下简称“审核中心”)受中华人民共和

国海事局的委托负责具体管理航运公司安全管理体系的审核发证工作，指派对国际航运公司审核的审核组,审定审核组提交的审核报告,向国际航运公司发放“符合证明”或“临时符合证明”。

3.2 中华人民共和国海事局指定的海事机构（以下简称“片区海事机构”）, 负责

协调管理本地区航运公司安全管理体系审核

《四标整合管理体系教程》中的“职业健康安全管理体系审核要点与取证方式”

职业健康安全管理体系审核要点与取证方式

《四标整合管理体系教程》中的“职业健康安全管理体系审核要点与取证方式”

标准条款 3.风险评价

审核要点 (1)有无规定风险评价的方法、准则和步骤。 (2)有无重大危险源及其风险清单。 (3)评价结果是否合理。 (4)对新项目和变化是否进行了风险评价和事前评 价 (1)询问； (1)

询问；

取证方式

(2)查评价准则或标准； (3)查评价记录； (4)查重大危险源及风险清单

1)了解是否有新的活动、产品或服务(包括 相关方) ; 4.3.1 危险 4.危险源、重大危险源的更新 识别评价是否充分、准确； (2)是否传递给相关部门 2)了解重要危险源、重大危险源更新的情况； 谈、现场查看； 1)是否有新的活动、产品或服务； 2)是否将有关信息传递给主控部门； 3)查更新后的危险源、重大危险源记录(如 有) 5.重大危险源控制的策划 (1)是否根据风险评价结果，制订了风险控制措施 计划? (2)对危险源及其风险的控制措施有哪些? (3)对潜在 OHS 风险是否制定了应急准备和响应措 施？ (1)查公司/法律及其他要求清单(包括上级 1.法律法规的确认

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

1

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

2

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

3

本文档根据ISO22163:2017 轨道交通行业最新版本要求编制而成,适合于公司内部审核以及过程改善,以及应对外部机构的审核

XXX股份有限公司

2018年ISO27001:2013 信息安全管理体系内部体系审核检查表

4

强化安全管理体系

众所周知，空管系统的常规运行中，安全是首要的目的，所以，如何强化安全管理体系（SMS），是保障正常运行的最根本因素。

下面来分析如何强化安全管理制度，提高安全认识。

一．安全生产管理制度的根本目的：

安全生产管理最根本的目的是保护人的生命和健康，是对空管系统的最根本要求；是保护生产力，使之能正常生产，保护生产关系，是空管系统的合法利益不受侵犯，这也是安全生产的重要内容。

二．长期安全生产对空管系统的影响

长期安全生产为职工带来幸福、内部稳定、经济效益和空管系统的良好发展。但不能不注意到在长期安全生产过程中，人们可能萌生轻视、忽视、藐视安全生产的思想的现象。因此，应正确认识掌握安全生产的规律，意识到事故条件随时可能形成，因此应长期保持高度警惕，这一点至关重要。

三．对职工和干部进行安全教育的目的不同

对职工进行安全教育的目的是使其获得长期、稳定的安全操作技能，做到按规程操作，不违章。

对干部教育的目的是获得科学的、稳定的有利于安全生产的决策能力。即自觉执行安全规章制度的能力；在紧急、危险、关键时刻能够正确处置的能力；在各项工作中对影响安全因素的预见能力；在规章制度无明确规定的情况下作出有利于安全生产的决策能力。

四．安

安全管理体系

安全管理体系

目录

第一部分 总则及安全管理方针、目标制度......................2-3

一、总则 ...........................................................2 二、安全管理方针和目标..............................................3

第二部分 安全生产责任制.......................................3-6

一、安全管理人员及安全生产责任制度................................3-6

第三部分 项目安全生产管理制度...............................6-12

一、安全生产教育培训管理制度......................................6-7 二、项目安全检查制度................................................7 三、安全事故处理报告制度...........................................7-8 四、安全技术交

安全管理体系框图

一、项目安全小组人员

建立安全小组

为保证施工的安全正常进行，保证施工质量，保证施工工期的按时完成。建立以项目经理为组长的安全生产领导小组，全面负责并领导本项目的安全生产工作。安全生产领导小组成员由项目经理（任组长）、主管安全生产工作的项目副经理、专职安全员、各班组负责人组成。

安全组织机构领导小组：

组长：罗双翼

副组长：耿春、王振照、李春龙

成员：喻晓东、孙源、孙维博、崔宏宇、周岐岩

安全员岗位职责

1、端正态度,热爱本职工作,尽职尽责。

2、遵守法规及处各项规章制度和劳动纪律。

3、每天对各个施工作业岗位的安全检查，包括施工人员、施工机具、用电、气、爆破、桥涵、附属设施等。

4、认真填写检查的内容和检查相关记录，建立健全各项安全生产制度及措施。

5、发现问题及时解决纠正，决不姑息养奸，或有重大情况立即上报，不隐不瞒。