07-02-02-管理评审会议记录

管理评审会议记录
内容摘要：
a)内部审核和评审的结果、方针和目标；质量项目部
2020年8月，我XX内审小组严格按照标准与体系文件的要求，对管理层、各部门执行具体条款规定的情况进行了全面的详尽的审核，对发现的一些问题，如现场监督检查过程欠细致等，均已要求各责任部门采取措施，限期落实解决。

内审中发现改进项1项。

已经在审核过程中向责任部门提出了制定纠正措施的要求。

内审小组及时进行了整改情况的确认，已关闭。

通过审核，基本确认我们的方针是适宜的，目标制定基本合理并能够实现，管理体系基本符合标准的要求，XX的IT运维服务管理体系是有效的。

b)相关用户的反馈；市场部
在IT运维服务管理体系建立以后，明确了本部门的发展方向，结合XX提升服务质量的要求，建立新的服务模式。

XX主要是针对电力行业客户开展业务，得到了客户的认可；和客户保持良好的合作关系，建立畅通的服务通道，保证了各项业务顺利进行。

客户走访：主要是平时的上门拜访，拜访的同时也进行我XX运维服务管理体系要求的宣传，调研后进行整理汇总，发现客户潜在的需求并及时和XX反馈。

服务流程按照XX标准化业务流程来实施，每月不定期检查每次服务的资料并结合反馈信息进行指导工作。

回访情况总结：通过本年度对回访项目资料的集中整理，我们发现在运维服务方面，客户都比较满意，也没有出现投诉事件或者客户对这些方面的反映，其中的问题可以说都是些小问题，如客户未签字确认、缺少采购合同、报价清单等等，都和经办人进行沟通补
齐各项内容，并根据XX制定项目管理制度对其进行统一编号，方便大家查询。

c)可以改进运维服务的技术、产品或程序的意见和建议；质量管理部
我XX自从执行IT运维服务管理体系以来，采取了更为明确的能力考核指标体系和管理制度，加强了人员能力、服务技术、服务工具、资源调配合理性的管理，强化了服务台的流程管理和服务系统的监控，结合原有的体系加强了对员工的培训、教育和责任意识宣传，使得体系建设得以有效保障，就目前来看，这些措施是有效的，未有严重不符合体系评估要求内容，目前没有改进需求。

d)纠正和预防措施的实施情况；体系内审小组
XX的体系内审小组按照措施有效性测量的程序要求，对于控制措施的实施情况进行了检查，并做了详细的记录，根据记录反映的情况来看，这些措施是有力的，尚未发现需要采取纠正和预防措施的不合格发生。

e)在以前内部评审没有充分提出的薄弱点或威胁；体系内审小组
XX在体系运行过程中做出的体系建设评估涵盖范围比较全面，分级管理比较切合实际，抓住了重点，有利于采取必要的控制措施，从内部反馈来看，没有建设严重不符合项内容，作为XXIT运维服务管理体系的领导机构，我们会一直关注内外部的有关信息，随时进行总结和分析，以符合体系建设水平的要求。

f)以往管理评审的跟踪措施；质量管理部
自信息安全体系运行以来，质量部负责按照《纠正与预防措施程序》的要求，签发《纠正预防措施报告》，督促和检查各责任部门采取必要的纠正措施对已发生的不合格情况作出有效的纠正，并采集各方面的信息，进行分析和评审，决定采取的预防措施的必要性和具体安排。

关于预防措施，按照措施有效性测量的程序要求，对于控制措施的实施情况进行了检查，并做了详细的记录，根据记录反映的情况来看，这些措施是有力的，尚未发现需要采取纠正和预防措施的不合格发生。

就目前收集的信息来看，XX各部门配置资源比较充分，内审和过程监测情况表明，现有体系运正常，目前没有采取预防措施的需求发生。

关于纠正措施，在本年度进行了1次内审之后，共有1项改进项，都已按程序文件的要求签发《纠正预防措施报告》并跟踪验证合格。

纠正措施作为完善质量体系的重要手段，在各种不合格情况下使用，起到了纠正不合格及其产生原因，完善体系建设，提高管理水平的作用。

以上所述的纠正措施程序与所发生的不合格的影响是相应的，比较适合的。

g)可能影响IT运维服务管理体系的任何变更；
会议认为，我XX按照长远的企业发展需要，和高标准的信息安全要求，配备资源，IT运维服务管理体系将在此基础上大力完善。

按照目前的条件，运行好体系，确保当前的资产风险可控制。

可能影响IT运维服务管理体系的变更，预计在以后，随着场所和业务的扩展，会引起IT运维服务管理体系的变更，为此，当有这些情况发生时，信息安全小组会做好前期策划，同步实施，保证风险的水平与XX要求一致。