熱線：IS027001認證業(yè)務連續(xù)性審核步驟
發(fā)布時間：2020-08-27 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1.ISO27001認證體系業(yè)務連續(xù)性程序檢查
a)業(yè)務連續(xù)性管理程序完整性;
b)關鍵業(yè)務分析報告、業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性演練計劃等的發(fā)布與控制
2.ISO27001認證體系業(yè)務連續(xù)性報告檢查
a)關鍵業(yè)務進行了分析;
b)關鍵業(yè)務對信息與信息系統(tǒng)的依賴程度分析;
c)信息安全對關鍵業(yè)務的連續(xù)性影響因素分析;
d)對所有影響因素制定了可操作的具體業(yè)務連續(xù)性保證計劃;
e)各種演練記錄完整性;
f)各種演練分析報告完整性合理抽樣審核
3.ISO27001認證體系業(yè)務連續(xù)性演練檢查
a)演練計劃;
b)演練方式;
c)演練內容;
d)演練記錄;
e)演練分析
4.ISO27001認證體系業(yè)務連續(xù)性事件檢查
a)事件記錄;
b)事件處理方式;
c事件影響分析;
d)業(yè)務連續(xù)性恢復記錄
