内部审核计划

第页审核日程安排审核时间审核部门/项目重点审核组成员10月24日09:15-09:30首次会议介绍内审计划及安排全体审核员及各部门领导09:30-10:00信息安全管理领导小组总经理ISMS:手册及体系的实施情况（4-10章），信息安全组织，安全方针及目标;A5;A610:00-12:00总经办条款：A5、A8、A9、A11.1、A11.2、A12、A13.2、A16重点程序：《信息资产分类分级管理制度》《访问控制管理程序》《防病毒及恶意软件管理规定》《设备管理规定》《硬件资产分级管理制度》《变更管理规定》《系统监控管理规定》《备份管理规定》《软件管理规定》《信息安全事件管理规定》潘娟10:00-12:00财务部条款：A9;A10;A12;A13;A14;A16;A17重点程序：《密码控制管理制度》《通信安全管理制度》《硬件资产分级管理制度》《信息安全事件管理规定》《信息资产分类分级管理制度》《访问控制管理程序》《防病毒及恶意软件管理规定》《设备管理规定》《信息安全事件管理规定》王江，肖保全13:30-15:30行政部条款：A5、A6、A8、A9.2、A11.1、A11.2、A12、A13.2、A16重点程序：《物理环境安全管理制度》、《第三方人员管理规定》、《环境资产分级管理制度》、《硬件资产分级管理制度》、《信息安全事件管理规定》、《信息资产分类分级管理制度》《访问控制管理程序》、《防病毒及恶意软件管理规定》《设备管理规定》《信息安全事件管理规定》《公司证、照、章使用管理制度》《介质管理规定》王江，周莲芳13:30-15:30人力资源部条款：A7、A8、A9、A11.1、A11.2、A12、A13.2、A16重点程序：《劳动合同》《员工岗位职责》《人力资源管理制度》《硬件资产分级管理制度》《信息安全事件管理规定》《信息资产分类分级管理制度》《访问控制管理程序》《防病毒及恶意软件管理规定》《设备管理规定》《信息安全事件管理规定》夏朝杰13:30-15:30商务采购部条款：A8,A11.2、A12、A13.2、A15、A16重点程序：《硬件资产分级管理制度》《信息安全事件管理规定》《信息资产分类分级管理制度》《访问控制管理程序》《防病毒及恶意软件管理规定》《设备管理规定》《信息安全事件管理规定》李建军，张懿婧10月25日10:00-12:00销售部条款：A5、A8、A9、A11.1、A11.2、A12、A13.2、A16夏朝杰，张懿婧10:00-12:00服务部条款：A5、A7、A8、A9、A10、A11、A12、A13、A16、A17重点程序：《访问控制制度》、《讯鸟服务器安全管理规范》、《讯鸟服务器安全管理规范》、《密码控制管理制度》、《系统监控管理规定》、《通信安全管理制度》、《业务连续性管理程序》张宝山，程雪13:30-15:30产品部条款：A8,A9、A11.1、A11.2、A12、A13.2A16重点程序：《信息资产分类分级管理制度》《访问控制管理程序》《防病毒及恶意软件管理规定》《设备管理规定》《硬件资产分级管理制度》《变更管理规定》《系统监控管理规定》《备份管理规定》《软件管理规定》《信息安全事件管理规定》齐刚，李妍13:30-15:30研发部条款：A5、A8、A9、A11.2、A12、A13、A14、A16、A17重点程序：《信息系统获取，开发及维护管理制度》、《软件开发安全管理办法》、《变更管理规定》、《研发部信息安全编码规范》、《符合性实施制度》、《访问控制制度》于波，刘健13:30-15:30测试部条款：A8,A9、A11.1、A11.2、A12.1、A12.2、A12.3、A12.6、A13.2、A14.3、A16重点程序：《访问控制程序》、《源代码安全管理制度》《源代码安全管理规范》、《防范病毒及恶意软件管理规定》、《信息系统获取、开发与维护管理制度》、《源代码安全管理规范》、《外包业务信息安全规范》、《讯鸟软件测试规范》刘健，陈俊祥15:30-16:00内部评定确定