PG-06符合性评估检查表-含检查项教学文案

《PG-06符合性评估检查表-含检查项教学文案》由会员分享，可在线阅读，更多相关《PG-06符合性评估检查表-含检查项教学文案（18页珍藏版）》请在装配图网上搜索。

1、精品文档信息技术服务运行维护第 1 部分：通用要求符合性评估检查表被评估单位/ 部门评估组成评估日期员地点访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容录评估情况说明员的岗位或角色）及内容第五章运行服务能力管理备注（本条款适用性说明）1、审查文档：组织级服务目录，抽查服务合同审核要点：a) 根据自身业务定位和能1）服务目录应包括服务列表，需符力，策划运行维护服务对象合分类代码的要求；的服务内容与要求，并形成2）对服务基本要素需包括“目录要服务目录；求”的内容，如服务产品的名称、特性描述和基本目标等（需提炼）5.2 策划3）运维服务合同中的服务项应来自于服务目录当中1、审查

2、文档：组织架构和服务管理制度b) 依据服务目录策划如何审核要点：对服务目录中服务项的交建立相应的组织架构和管理付是否有相关的管理制度制度；2、访谈： IT 服务负责人了解：服务目录中的服务项是否能够落地实施，包括组织单位、资源以及满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容制度等备注（本条款适用性说明）1、审查文档：运维服务能力管理计划（包含人员、资源、技术和过程的相关指标）；指标体系：组织为评估服务能力管理而定义的关键指标和度量方法c) 对人员、资源

3、、技术和过保障体系：包括与服务业务和服务目程进行规划，建立相适应的录相配套的资源，以及客户投诉处指标体系和服务保障体系；理、满意度调查、客户回访、备品备件管理等制度2、访谈： IT 服务负责人了解：四要素、指标体系、服务保障体系与当前和未来一段时间服务业务发展的关联性满足要求改进项一般不符合严重不符合1、审查文档：a) 服务质量管理制度（包括定期服务质量评审、内部审核和服务改进制度等） ；b) 服务质量管理计划（包括年度的服务质量管理目标、主要活动和内审安d) 策划如何管理、 审核并改排等）进服务质量，建立内部审核注：服务质量管理计划可以是运维服评估机制。务能力管理计划的一部分；2、验证项：存

4、在服务质量管理机构（如质量管理部）或岗位；服务质量管理可覆盖到运维业务部门及项目层。满足要求改进项一般不符合严重不符合精品文档精品文档章条号访谈对象条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）5.3实施1、审查文档：运维服务能力管理计划的具体实施方案及跟踪记录；审核要点：a) 制定满足整体策划的实运维服务能力管理计划的具体实施方案应覆盖 4 要素，包括：具体的任施计划，并按计划实施；务、责任人、日程安排以及预期要达到的目标或结果2、访谈：计划的实施人员（计划与实施的一致性）1、审查文档：与需方有关的组织级b) 建立与需方的沟

5、通协调沟通要求和沟通记录；机制；2、验证项：存在与需方的沟通界面（如 IT 服务负责人、客服部门等）；c) 按照服务能力要求实施1、审查文档：运维服务能力管理计管理活动并记录，确保服务划落实的相关记录（包括与四要素相能力管理和服务过程实施可关的报告和记录等） ；追溯，服务结果可计量或可2、访谈：计划的实施人员（计划与评估；实施的一致性）1、审查文档：运维服务能力管理计d) 提交满足质量要求的交划的实施结果或交付物的评审记录或总结报告；运维项目验收管理制付物。度、服务质量报告（包括服务满意度报告、服务评审记录等） ；满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进

6、项一般不符合严重不符合满足要求改进项一般不符合严重不符合5.4检查1、审查文档：服务能力管理的评审满足要求a) 定期评审服务过程及相改进项和内部审核制度（包括评审检查表、关管理体系，以确保服务能一般不符合服务过程及管理体系评审记录、内审力的适宜性和有效性；严重不符合记录等）；精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）1、审查文档：对运维服务能力管理计划及实施计划执行情况的跟踪监督记录及效果反馈（前期对内部用户的满意度调查可不作为评估项）、客b) 调查需方满意度， 并对服 户满意度管理制度、客户

7、满意度报告务能力策划实施的结果进行（包括满意度指标、计算方法、分析统计分析；结果）；注：对“服务能力结果进行统计分析”在 5.3d ）中的审查文档有体现，对服务能力结果的量化统计分析可不为作强制性要求。满足要求改进项一般不符合严重不符合1、审查文档：条款5.2c ）中相关指c) 检查各项指标达成情况。标的落实情况记录；1、审查文档：服务能力管理改进机制（包括改进流程、改进策略等）；访谈： IT 服务负责人a) 建立服务能力管理改进了解：服务能力改进机制如何在本组机制；织内运行注：对服务能力改进建议的汇总和优5.5改进先级划分不作要求1、审查文档：对运维服务能力管理计划及实施计划跟踪监督所发现问

8、b) 对不符合策划要求的行题的处理机制；内审及管理评审中对为进行总结分析；不符合项处理的相关制度；计划执行反馈问题的处理措施、不符合项总结满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容分析、预防与纠正措施记录备注（本条款适用性说明）c)对未达成的指标进行调1、审查文档：未达成的指标调查分查分析；析报告或记录；满足要求改进项一般不符合严重不符合6.2人员管理1、审查文档：服务能力改进计划或d)根据分析结果确定改进措施；措施

9、，制定服务能力改进计注：重大的或集中的服务能力改进可划。单独形成计划或体现在下年度的运维服务能力管理相关计划中第六章人员1、审查文档：人员储备机制及相关a) 人员储备： 供方应建立运计划、人员变更记录；服务质量管理行维护服务相关的人员储备人员的岗位职责说明。计划和机制，确保有足够的2、访谈： HR 或 HR 授权组织；人员以满足与需方约定的当3、现场抽查：人员变更记录及工作前和未来的运维业务需求。交接规范；b) 人员培训： 供方应建立运1、审查文档：培训管理制度、培训行维护服务相关的培训体系需求、培训计划、培训教材、培训记或机制，在制定培训时应识录、培训成果评价；别培训要求，并提供及时和2、访

10、谈：培训组织者；有效的培训。满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档章条号条款要求访谈对象检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）c) 绩效考核： 供方应建立运行维护服务相关的绩效考核体系或机制，并能够有效组织实施1、审查文档：绩效考核办法、人员绩效评价结果。2、访谈：主要访谈HR相关负责人和 IT 服务负责人； 在项目实施层面访谈 IT 服务项目经理和IT 服务工程师；满足要求改进项一般不符合严重不符合a) 管理岗人员和职责为：1) 在运行维护服务中

11、负责管理运行维护服务；6.3岗位2)与需方建立顺畅的沟通1、审查文档：岗位职责说明书（包括运维相关部门为运维服务提供支持的管理岗，如供应商管理、服务级别管理等）、运维项目管理制度文档；2、访谈：访谈HR 负责人，了解岗位设置和人员情况；访谈 IT 服务负责人，了解沟通机制的落实情况、部门协调以及标准6.3. a ）.3) 的落实情况；注：管理岗指组织级、运维业务部门满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项结构渠道，准确地将需方的需求传递到运维团队。3) 规划、检查运行维护服务的各个过程，对运行维护服务的策划、实施、检查、改进的范围、过程、信息安全和成果

12、负责。b) 技术支持岗人员和职责为：的管理者和基层管理人员，如运维项目经理；访谈内容主要指标准6.3.a） .3)3、现场抽查：组织级管理项目的相关记录（例如，定期对多项目的管理例会记录或服务报告）1、审核文档：岗位职责说明书、技术岗人员编制；2、访谈：岗位职责执行情况；关键岗位备份情况；一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档章条号条款要求访谈对象检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）1) 在运行维护服务中负责技术支持的人员， 包括网络、操作系统、 数据库、 中

13、间件、应用开发、硬件、集成、信息安全等方面的专业技术人员；2) 对运行维护服务过程中的请求、事件和问题做出响应，保障信息安全并对处理结果负责。c) 操作岗人员和职责为：1) 在运行维护服务中负责日常操作实施的人员；2) 根据规范和手册， 执行运行维护服务各过程，并对其执行结果负责a) 基础知识：信息技术相关6.4知识基础知识。注：访谈内容主要考查标准6.3. b ）的 2)1、审核文档：岗位职责说明书、操作岗人员编制、主要操作岗的操作规范和手册；2、访谈：岗位职责执行情况；注：访谈内容主要考查标准6.3.c）的 2)1、审查文档：运维相关的知识体系或培训课程体系，包括运维基础、针对运维对象的专

14、业知识与行业知识；满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容组织级及部门级培训计划所包含的严重不符合运维课程及培训记录；2、访谈： HR 了解运维知识体系的开发与培训的关联；b) 专业知识： 从事运行维护服务所必备的知识，应具有满足要求较为系统的内容体系和知识改进项范围。如网络技术人员应具一般不符合备网络专业整体的内容体系严重

15、不符合和知识。备注（本条款适用性说明）c) 综合知识：与运行维护服务相关的企业和行业知识a) 确定运行维护服务人员在运行维护服务中所必备的能力；1、审查文档：运维人员能力级别规范、从业资格证书（例如ITSS 资质b) 要求运行维护服务人员证书）、人员技能评价体系、技能评6.5技能具备从事相关运行维护服务价记录；的资格；2、访谈： HR 了解运维人员能力级别的评定和职业发展情况c) 特殊环境运行维护服务人员应具备相关资格满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档章条号条款要求a) 运行维

16、护服务人员应具备所从事运行维护服务活动的经验；6.6经验b) 供方应具备一定的从事运行维护服务活动的经验a) 监控工具对运行维护服务对象进行数据的采集和监控，评估可能导致运行维护服务对象故障的因素；7.2运维b) 过程管理工具按照商定的服务级别协议管理运行维工具护服务的交付过程，过程管理工具宜包括日常运维管理、记录、测量、监督和评估等功能；访谈对象检查的文件或记（接受访谈人评估发现检查项和内容录评估情况说明员的岗位或角色）及内容满足要求1、审查文档：人员履历（包括：运改进项一般不符合维服务经验、角色、从事运维服务的严重不符合项目列表）；满足要求2、访谈： IT 服务工程师、 IT 服务项改进项

17、目经理及 IT 服务负责人一般不符合严重不符合第七章资源1、审查文档：自有监控工具、过程满足要求管理工具的著作权登记证书或外购改进项工具合同（对未申请著作权的自有工一般不符合具作为改进项）；对采用开源软件的严重不符合工具应签署有授权协议；工具操作手册；注：必须使用过程管理和监控工具（监测工具至少应具有对监测结果满足要求分析的功能），且要求对服务业务的改进项覆盖范围在80% 以上，但不限制工具一般不符合来源；使用ITSS 检测认可的工具可严重不符合免检2、访谈： IT 服务工程师、IT 服务项目经理及IT 服务负责人；备注（本条款适用性说明）精品文档精品文档章条号条款要求访谈对象检查的文件或记（

18、接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）c) 专用工具能够根据服务要求配备安全工具和用于特殊要求的工具1、审查文档：根据与需方达成的服务协议，其中明确要求使用其他专用工具的，提供相关的著作权登记证书或外购工具合同。注 1 ：专用工具通常指为交付某项特定服务而使用的工具（如信息安全检测服务的漏洞扫描工具）或增值服务的工具以提高服务的效率和有效性（如资源调度工具）或适用于特定领域的工具如涉密服务使用的保密工具。注 2 ：基于对服务目录的关联考查，组织可以没有专用工具。满足要求改进项一般不符合严重不符合a) 供方应设置专门的沟通渠道作为与需方的联络点

19、，沟通渠道可以是热线电话、传真、网站、电子邮箱等；7.3服务b) 供方应设定专人负责服务请求的处理；台c) 供方应针对沟通渠道建立服务流程和管理制度，包括服务请求的接收、记录、跟踪和反馈等机制，以及日常工作的监督和考核满足要求改进项一般不符合1、审查文档：服务台职能说明、服严重不符合满足要求务台管理制度、 服务流程、 操作手册、改进项用户评价记录。一般不符合2、现场抽查：服务台记录（包括工严重不符合作日志、服务请求和处理记录等），了解用户对服务台人员的反馈。满足要求改进项一般不符合严重不符合精品文档精品文档章条号7.4 备件库7.5 知识库条款要求a) 备件响应方式和级别定义，能够满足 SLA

20、 所要求的备件支持；b) 备件供应商管理：能够规范备件的采购过程， 对供应商进行选择和评价；c) 备件出入库管理：能够对入库备件进行标识， 规范备件的使用和核销， 备件物品的帐务管理；d) 备件可用性管理：能够定期对备件状态进行检测，以确保其功能满足运维需求a) 组织应针对常见问题的描述、分析和解决方法建立知识库；访谈对象检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容满足要求改进项根据服务目录及服务级别协议，对于一般不符合严重不符合其中明确要求提供备品备件的，应检查：满足要求1、审查文档：备件库管理规范、出改进项入库记录、检测报告、采购单。一般不符合2、访谈

21、：管理人员、操作人员。严重不符合3、现场抽查：有条件时走访备件库。满足要求注： 1) 如涉及设备租赁、维护、代理改进项采购的，供方必须自有备品备件库;一般不符合2) 由需方、外包方或第三方进行备件严重不符合管理的，应提供其备件管理有效性的满足要求证据改进项一般不符合严重不符合审查文档：自有知识库管理工具软件的著作权登记证书或外购知识库合同（对未申请著作权的自有工具作为满足要求改进项）；改进项组织自有的知识库允许不办理著作一般不符合权登记证书，但应进行现场展示，其严重不符合内容至少应包括已知错误和问题。备注（本条款适用性说明）精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发

22、现检查项和内容评估情况说明录员的岗位或角色）及内容满足要求b) 整个组织内的知识是可现场抽查：知识库系统，了解知识库改进项用的、可共享的；的访问和共享方式一般不符合严重不符合满足要求c) 组织应选择一种合适的审查文档或访谈：知识管理策略（包改进项括知识来源、共享范围、更新升级、知识管理策略；一般不符合传播方式等）严重不符合满足要求d) 知识库应具备知识的添审查文档：知识库使用手册和知识维改进项加、更新和查询功能；护（添加、更新等）记录。一般不符合严重不符合e) 组织应针对知识管理要满足要求审查文档：知识管理和使用制度；知改进项求制定相关管理制度， 并进识库与相关文档的符合性。一般不符合行知识生

23、命周期管理知识管理的角色应落实到具体人员。严重不符合第八章 技术备注（本条款适用性说明）a) 根据业务和市场分析，制定研发规划， 包括新技术和前沿技术的应用、 技术储8.2 技术备等；研发b) 配备与规划相适应的研发环境；1、审查文档：研发规划文件（包括当前技术的发展动态分析、拟关注的重点方向、拟研发的技术与业务的关联程度等），研发队伍组织结构和人员数量，研发经费投入，研发成果数量2、访谈：企业管理层，技术管理者3、现场抽查：实际研发环境和研发满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档章条号条款要求访谈对象检查的文件或记（接受访谈人评估发现检查项和内容

24、评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）c) 配备与规划相适应的研发队伍a) 具有信息采集和监控的8.3 与发手段；现问题相b) 具有诊断和分析问题的关的技术方法a) 解决问题的技术指标或标准；8.4 与解b) 解决问题的方案或手决问题相册；关的技术c) 测试环境、测试标准和方法成果注：技术是指与服务产品或运维相关的技术， 可以是方法、 手段、工具链。审查文档：信息采集和监控技术的说明文件、诊断和分析问题的知识记录文档；注：至少要有对典型故障或问题进行分析诊断的操作流程审查文档：系统或设备处于正常状态的指标体系文档审查，问题解决方案或操作手册，测试标准和方法相关文档，注：至

25、少要有对典型故障或问题进行排除解决的操作流程满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合第九章过程精品文档精品文档章条号9.2 服务级别管理9.3服务报告条款要求a) 建立服务目录；b) 与需方签订服务级别协议；c) 根据需方的考核评估要求，建立 SLA 考核自评估机制，包括 SLA 完成情况、达成率；d) 在 SLA 评估后制定改进内容及改进措施a) 与服务报告过程一致的活动， 包括建立、 审批、 分发、归档等；b) 服务报告计划，包

26、括提交方式、 时间、需方接收对象等；访谈对象检查项和内容检查的文件或记（接受访谈人评估发现录评估情况说明员的岗位或角色）及内容满足要求改进项一般不符合严重不符合1、审查文档：服务级别管理过程、满足要求项目服务目录及服务级别协议（包括改进项必要的量化指标）、服务级别协议的一般不符合执行绩效跟踪文档；严重不符合2、访谈：服务目录相关人员、服务满足要求管理人员；改进项3、现场抽查：具体项目的服务级别一般不符合协议或合同、项目实施案例，检查服严重不符合务级别协议内容是否达成；满足要求改进项一般不符合严重不符合1、审查文档：服务报告管理过程、满足要求服务报告计划、服务报告模板；服务改进项报告；一般不符合

27、2、访谈：服务管理人员严重不符合3、现场抽查：项目实施案例；满足要求了解：）服务报告内容是否完备（服改进项务报告内容应包括与运维服务相关一般不符合的基本要素， 例如：与 SLA 相对的服严重不符合备注（本条款适用性说明）精品文档精品文档访谈对象章条号条款要求检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容务绩效、满意度分析、工作量、重大事件后的性能分析、趋势分析、未达标的内容和事件）满足要求）服务报告中的问题是否得到跟进c) 服务报告模板，包括格改进项或解决。式、提纲等一般不符合注：“服务报告计划”不一定是一个严重不符合成文的文档，可以是多种形式的，例如：合同

28、、会议纪要中的约定，或供方的制度等。备注（本条款适用性说明）a) 与事件管理过程一致的活动，包括事件受理、 分类和初步支持、调查和诊断、解决、进展监控与跟踪、 关闭等；b) 事件分类、分级机制；9.4事件管理c) 事件升级机制；d) 满意度调查机制；1、审查文档：事件管理过程（包括事件分类、分级和升级机制）；事件记录模板、 事件记录、 事件回访记录、事件管理报告（如服务报告中对事件解决的相关数据：如事件解决率、事件响应时间、事件解决时间等量化指标；对事件处理情况的趋势分析；事件处理与SLA 的关联分析； 事件解决与服务人员绩效考核相关联）；2、访谈：服务实施人员、服务管理人员；注：事件解决评估

29、机制可以是供方组织的服务管理规定，如定期的报告及会议，也可以是无书面规定的工作惯例，其他流程中类似的评估机制参照此注释满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档精品文档章条号9.5问题管理9.6配置管理条款要求e) 事件解决评估机制，包括事件解决率、 事件平均解决时间等a) 与问题管理过程一致的活动，包括问题的识别、 分类、调查和诊断、 解决、 关闭等；b) 问题分类管理机制，包括问题的影响范围、 重要程度、紧急程度并确定优先级；c) 问题导入知识库机制；d) 问题解决评估机制，包括问题解决率

30、、 问题平均解决时间等a) 与配置管理过程一致的活动， 包括识别、 记录、 更新和审计等；访谈对象检查项和内容检查的文件或记（接受访谈人评估发现录评估情况说明员的岗位或角色）及内容满足要求改进项一般不符合严重不符合满足要求改进项一般不符合1、审查文档：问题管理过程；问题严重不符合记录模板、问题管理报告；满足要求审核点：问题管理过程手册要满足a）改进项的要求；流程在项目中的实施应体现一般不符合对问题识别的合理机制，问题记录应严重不符合完整；问题可关联到知识库。满足要求2、访谈：服务实施人员、服务管理改进项人员一般不符合3、现场抽查：项目实施案例、访问严重不符合知识库满足要求改进项一般不符合严重不

31、符合1、审查文档：配置管理过程，包括：满足要求a、配置管理规范、配置管理记录；改进项b、配置管理数据库管理规范；一般不符合c、配置项审计规范、配置审计记录严重不符合备注（本条款适用性说明）精品文档精品文档章条号条款要求访谈对象检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）9.7变更管理b) 配置（管理）数据库管理机制；c) 配置项审计机制a) 与变更管理过程一致的活动， 包括请求、 评估、 审批、实施、确认和变更后评审等；b) 建立变更类型和范围的管理机制；c) 对变更完成情况进行统计分析，包括未经批准变更数量及占比、 不同类型的变更

32、数量及占比、 不成功的变更数量及占比、 取消的变更数量及占比、 变更关联的配置数等2、现场展示配置管理数据库，CMDB应包括配置项的基本信息，允许不建立 CIs 间的关系。3、访谈：配置管理人员1、审查文档：变更管理过程、变更管理记录、变更管理报告；2、访谈： IT 服务项目经理满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合9.8发布a) 发布管理过程一致的活1、审查文档： 发布管理流程、 发布满足要求动，包括规划、 构建、测试、计划、发布方案、发布记录、发布改进项验证、

33、部署等；评估报告等；一般不符合精品文档精品文档章条号条款要求访谈对象检查的文件或记（接受访谈人评估发现检查项和内容评估情况说明录员的岗位或角色）及内容备注（本条款适用性说明）管理b) 建立发布策略（包括发布频率、类型等） ；c) 制定完整的方案（包括发布计划、回退方案等） ；d) 对发布完成情况进行统计分析， 包括发布类型、 发布成功率等；a) 与信息安全管理过程一致的活动，包括识别、评估、9.9信息处置和改进等；安全管理b) 建立与服务要求一致的信息安全方针策略2、访谈：发布管理人员1、现场抽查：发布管理报告1、审查文档：信息安全管理过程 （包括安全方针、 策略等）、风险评估记录、信息安全控制措施及实施记录2、访谈：信息安全管理人员注：应重点关注保护需方信息资产的安全措施严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合满足要求改进项一般不符合严重不符合精品文档