信息技術服務管理體系--管理評審規(guī)定

文件密級：內部使用文件密級：內部使用 信息技術服務管理體系信息技術服務管理體系 管理評審規(guī)定管理評審規(guī)定 文件編號：文件編號：SA-02005SA-02005 本文件中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有 特別注明，版權均屬公司所有，受到有關產權及版權法保護。任何個人、機構未經公司的 書面授權許可，不得以任何方式復制或引用本文件的任何片斷。 管理評審規(guī)定 1. 分發(fā)控制分發(fā)控制 讀者讀者文檔權限文檔權限說明說明 公司內部員工只讀 2. 文件版本信息文件版本信息 版本號版本號修訂修訂變更描述變更描述日期日期審核審核批準批準 V1.0編寫組全文芮芳華劉文中 3. 文件版本信息說明文件版本信息說明 文件版本信息，記錄本文件提交時當前有效的版本控制信息，當前版本文 件有效期將在新版本文檔生效時自動結束。文件版本小于 1.0 時，表示該版本 文件為草案，僅可作為參照資料之目的。 管理評審規(guī)定 目目 錄錄 1 總則總則.1 2 職責與權限職責與權限.1 3 規(guī)定規(guī)定.2 3.1 評審頻次-2 3.2 評審內容 -2 3.3 評審輸入 -2 3.4 評審實施 -3 3.5 評審輸出 -3 3.6 后續(xù)跟蹤 -4 4 附則附則.4 大江網絡信息技術服務管理體系文件 管理評審規(guī)定 文件密級：內部使用 第 1 頁 共 4 頁 1 總則總則 1.1 目的 本規(guī)定旨在對公司信息技術服務管理體系的適用性、全面性、充分性和有 效性進行評審，使公司信息技術服務管理體系不斷地完善并持續(xù)有效運行，滿 足公司信息技術服務策略要求，實現公司信息技術服務管理目標。 1.2 范圍 本規(guī)定適用于對公司的信息技術服務管理體系的適用性、全面性、充分性 和有效性進行審核和評價。 1.3 定義與縮寫 本文件采用 ISO20000:2005 的定義和縮寫，本文件中需補充說明的定義和 縮寫為： 管理評審：最高管理者應按策劃的時間間隔評審信息技術服務，以確保其 持續(xù)的適宜性、充分性和有效性。評審應包括評價信息技術服務管理體系改進 的機會和變更的需要，包括信息技術服務方針和目標。 詳見信息技術服務管理體系術語定義 。 2 職責與權限職責與權限 2.1 總經理： 負責主持管理評審活動，對信息技術服務管理體系運行整體情況進行管理 評審，并作出相應的管理評審決策。 2.2 管理者代表 審核管理評審報告 。負責評審后的跟蹤檢查及協調落實改進措施中的問 題。 2.3 辦公室： 負責本規(guī)定的組織制定、解釋和修改； 負責組織管理評審會議； 負責組織相關部門完成管理評審輸入材料的收集整理準備工作； 負責體系運行有效性測量結果的審核。 2.4 各部門負責人 大江網絡信息技術服務管理體系文件 管理評審規(guī)定 文件密級：內部使用 第 2 頁 共 4 頁 按照本規(guī)定要求，負責審核本部門需要提交管理評審的各項輸入材料，包 括體系運行狀況報告、相關方反饋等； 參加管理評審會議； 負責組織對管理評審決議的執(zhí)行。 3 規(guī)定規(guī)定 3.1 評審頻次評審頻次 3.1.1 公司信息技術服務管理體系管理評審會議每年召開一次。 3.1.2 體系運行關鍵活動（體系度量和內部審核等）應安排在管理評審會議之前 完成，活動記錄應提交管理評審會議。 3.1.3 如遇信息技術服務內容重大變更、重大信息安全問題、公司組織架構變更、 公司業(yè)務發(fā)生重大調整、信息技術的重大變革、信息資產的威脅源發(fā)生顯著變 化等情況，也應酌情安排進行管理評審。 3.2 評審內容評審內容 3.2.1 體系建立前或上一次體系文件修訂前的整體情況； 3.2.2 體系的運行效果、體系文件修訂后的變化； 3.2.3 信息技術服務方針策略、目標是否適應外部環(huán)境及內部環(huán)境的變化、實現 情況如何、是否需要調整和修訂； 3.2.4 信息技術服務管理體系文件是否滿足實際需要、是否需要修訂； 3.2.5 信息技術服務管理的組織結構、資源（人員、技術、設備等）是否滿足信 息技術服務和安全管理體系有效運行的需要，是否需要調整和增加資源投入； 3.2.6 體系運行過程中的各項活動是否受控，是否需要改進； 3.3 評審輸入評審輸入 信息技術服務管理體系管理評審的輸入包括但不限于以下內容： a. 上一次管理評審會議的結果； b. 相關方（內部用戶、干系方、外部用戶、外部服務供應商等）的反饋； c. 體系實施過程中文件的修訂情況； d. 用于改進公司信息技術服務管理體系績效和有效性的方法、產品或者流 大江網絡信息技術服務管理體系文件 管理評審規(guī)定 文件密級：內部使用 第 3 頁 共 4 頁 程制度； e. 糾正和預防措施的實施情況； f. 體系運行有效性的測量指標結果； g. 上次管理評審會議之后對相關問題所采取控制措施的跟蹤驗證情況； h. 任何可能影響信息技術管理體系的變化，可能包括： 1) 業(yè)務要求； 2) 影響現有業(yè)務要求的業(yè)務過程； 3) 法律法規(guī)要求； 4) 合同責任； 5) 資源需求； 6) 改進測量控制措施有效性的方法。 3.4 評審實施評審實施 3.4.1 辦公室根據本制度規(guī)定要求，負責籌劃和組織管理評審會議并編制管理評 審計劃，在評審前向參加評審的部門或人員下發(fā)會議通知和會議議程，做好相 關準備工作。 3.4.2 管理者代表協同總經理按管理評審計劃中所列內容逐項審議。 3.4.3 各部門按會議議程進行匯報和提交有關資料。 3.4.4 總經理根據評審情況做出相應評定結論，包括： a. 對影響信息技術服務管理體系方針、目標及信息技術服務管理體系管理 體系適宜性和有效性的問題，提出明確的改進要求； b. 對所有活動所需資源予以確認與保證。 3.4.5 辦公室負責記錄評審過程的會議紀要并歸檔。 3.5 評審輸出評審輸出 管理評審的輸出應包括但不限于以下決定和措施： a. 信息技術服務管理體系有效性的改進； b. 必要時，修訂影響信息技術服務的管理規(guī)定及控制措施，以反映可能影 響信息技術服務管理體系的內外事件。 大江網絡信息技術服務管理體系文件 管理評審規(guī)定 文件密級：內部使用 第 4 頁 共 4 頁 3.6 后續(xù)跟后續(xù)跟蹤蹤 3.6.1 管理評審會議決議中涉及到的需要采取改進或糾正預防措施的部門，依據 糾正預防控制管理規(guī)定 ，由各部門主要負責人組織和制定整改計劃，確定整 改和預防措施，明確整改期限。整改工作納入部門的日常工作內容。 3.6.2 管理者代表負責依據糾正預防控