内 部 审 核 报 告
审核目的
验证公司的信息安全管理活动是否符合ISO27001:2013标准要求;
验证公司的信息安全管理活动是否符合相关法律法规的要求;
验证公司的信息安全管理活动是否符合信息安全管理体系文件要求;
验证公司信息安全管理体系的有效性。
审核范围
信息安全管理体系覆盖的所有部门和信息安全活动。
审核依据
ISO27001:2013标准;
适用的信息安全法律法规;
公司的信息安全管理体系文件。
审核日期
2019-6-30
审核组成员
沉** 、黄**、梁**、李**、高**
审核情况:
本次审核按《内部审核计划》进行,审核覆盖了公司信息安全管理体系覆盖的所有部门和信息安全活动。
审核中共发现不符合项1项,见不符合项报告。
对信息安全管理体系运行的评价:
公司已按ISO27001:2013标准建立和实施了文件化的信息安全管理体系,通过本次内部审核认为,公司建立的信息安