管理评审程序英文

难度太高了，SD卡还知道。。。sorry了。。。

软件中常用的英文缩写AAI Action Item活动项 CCA Comprehensive Audit综合检查CCB Configuration Control Board配置控制部CDR Critical Design Review关键设计评审CD&UT Coding and Unit Testing phase编码与单元测试阶段CMM Capability Maturity Model成熟度模型CRLCMP Computer Resource Life Cycle Management Plan计算机资源生命周期管理计划CSCI Computer Software Configuration Item计算机软件配置项critical software 重要软件DDBDD Data Base Design Description数据库设计描述DCR Document Change Request文档更改请求DD Detailed Design Phase详细设计阶段DDD Detailed Design Document详细设计文档DDR Detailed Design Review详细设计评审DID Data Item Description数据项描述design level 设计层FFCA Functional Configuration Audit功能配置审查FA Functional Audit功能检查FI Formal Inspection正式检查FQR Formal Qualification Review正式鉴定评审HHB HandBook手册HWCI HardWare Configuration Item硬件配置项IIDD Interface Design Description接口设计描述IRS Interface Requirements Specification接口需求规格说明IT&ST Integrating and System Testing phase组装与系统测试阶段IS&AC Installation and Acceptance phase安装与验收阶段IV&V Independent Verification and Validation独立验证与确认KKPA Key Process Area关键过程域Mmanagement reviews 管理评审NNDS Non-Developmental Software不可开发软件PPA Physical Audit物理检查PCA Physical Configuration Audit物理配置审查PD Preliminary Design Phase概要设计阶段PDD Preliminary Design Document概要设计文档PDR Preliminary Design Review初步设计评审（概要设计评审）PDS 项目开发总结PIP 项目实施计划PRR 阶段评审报表PRR Product Readiness Review产品准备就绪评审PP&O Project Planning and Oversight项目计划与监督PPP 项目进展报表Pass criteria 通过准则project entrust organization 项目委托单位project undertaking organization 项目承办单位Qquality assurance 质量保证RRA Requirements Analysis Phase需求分析阶段RMT 评审成员签字表RPL Review Problem评审问题记RSR Review Summary Report评审总结报告SSA&SD System Analysis and software definition phase系统分析与软件定义阶段SCL 源程序清单SCM Software Configuration Management软件配置管理SCMP Software Configuration Management Plan软件配置管理计划SDD Software Design Document软件设计文档（分成概要设计说明书[PDD]和详细设计说明书[DDD]）SDF Software Development File软件开发文件SDL Software Development Library软件开发库SDP Software Development Plan软件开发计划SDR System Design Review系统设计评审SEI Software Engineering Institute软件工程学会SEPO Software Engineering Process Office软件工程过程办公室SOW Statement of Work工作说明SPR Software Problem Report软件问题报告单SQA Software Quality Assurance软件质量保证SQAP Software Quality Assurance Plan软件质量保证计划SRR 软件需求评审SRR System Requirements Review系统需求评审SRS Software Requirment Specification软件需求规格说明SSDD System/Subsystem Design Description系统/子系统设计描述SSR Software Specification Review软件规格说明评审SSS System/Subsystem Specification系统/子系统规格说明STP 软件测试计划STR 软件测试报告STR Software Trouble Report软件故障报告STSC Software Technoligy Support Center软件技术支持中心SUM 用户手册SVD Software Version Description软件版本描述SV&VP Software Verification and Validation Plan软件验证与确认计划SV&VR Software Verification and Validation Review软件验证与确认评审SW-CMM SoftWare Capability Maturity Model软件成熟度模型software 软件software development organization 软件开发单位software feature 软件特性software item 软件项software life cycle 软件生存周期software verification and validation report软件验证与确认报告TTR Technical Report技术报告TRR Test Readiness Review测试准备就绪评审TSSD Total Software System Development phase整个软件系统的开发阶段testing 测试test item 测试项UUDF Unit Development Folder单元开发文件夹user 用户user documentation 用户文档Vvalidation 确认verification 验证WWBS Work Breakdown Structure工作明细结构

Establishment, implementation, and maintainance systemthe establishment, implementation, and maintainance of the system内审Internal Auditor(指人，如果是评审过程，用auditing，下同)外审external auditor 管理评审Management Review

7.1 总则管理层必须按计划的时间间隔（至少一年一次）评审ISMS，以确保其持续的合适性、充分性和有效性。评审必须包括评估ISMS的改进机会和变更需要，包括信息安全策略和信息安全目标。评审结果必须清楚地记入文件，并维护好。（见4.3.3）。7.2 评审输入管理评审的输入必须包括：（a) ISMS审核和评审的结果；（b) 相关方的反馈；（c) 在组织中可以用来改善ISMS绩效和有效性的技术、产品或程序；（d) 预防和纠正措施的实施情况；（e) 上次风险评估未充分指出的弱点或威胁；（f) 有效性测量的结果；（g) 对上次管理评审后所采取措施进行验证的结果；（h) 任何可能影响ISMS的变化；（i) 改进建议。7.3 评审输出管理评审的输出必须包括与以下方面有关的任何决定和措施：（a) ISMS有效性的改进；（b) 更新风险评估和风险处置计划；（c) 必要时，针对以下方面的变化和可能影响ISMS的内外部事件，修订促进信息安全的程序和控制：（ 1) 业务要求；（2) 安全要求；（3) 实现现有业务要求的业务过程；（4) 法律法规；（5) 合同责任；（6) 风险接受准则/风险接受水平。（d) 资源需求；（e） 改进测量控制措施有效性的方法。