ISMS-文件管理程序.docx
《ISMS-文件管理程序.docx》由会员分享,可在线阅读,更多相关《ISMS-文件管理程序.docx(4页珍藏版)》请在第壹文秘上搜索。
1、文件管理程序1目的对信息安全与服务管理体系所要求的文件进行控制,确保可获得适用文件的有效版本,特制定本程序。2范围本程序适用于公司各部门的信息安全与服务管理体系有关的文件和资料控制和管理。3职责3.1总经理负责信息安全与服务管理手册、适用性声明(SOA)的批准。3.2管理者代表负责信息安全与服务管理手册的审核和程序文件的批准工作。3.3运营管理部3.3.1负责本程序文件的编制、更改、实施和控制管理;负责外来文件(国家、地方和顾客与信息安全与服务管理体系有关的文件和资料)的识别和管理。3.3.2负责信息安全与服务管理手册的编制、发放、更改和控制管理,负责各程序文件编制工作的指导、印制、发放、更改
2、和控制管理。3.3.3负责收集国家颁布的信息安全与服务方面的法律法规并进行有效的控制和管理。3.4各职能部门负责主管业务范围内信息安全与服务管理体系记录的编制、收集、保管和使用等工作。4程序4.1 工作流程文件 分类文件 编制4.2 文件的范围及标识4.2.1受控文件范围:a)信息安全与服务管理手册(包括信息安全与服务与服务方针、信息安全与服务与服务目标)、适用性声明(SOA)、策略;b)IS02700kIS020000-1标准所要求的程序文件;C)三层文件(作业文件);d)外来文件;e)记录格式。4.2.2信息安全与服务管理体系文件的标识4.2.2.1运营管理部应对信息安全与服务管理体系文件
3、进行标识,标识号为文件编号,信息安全与服务管理手册的编号为ISMS-0001-2022其他文件标识号的编制如下:ISMS文件版本号(年代号)文件顺序号文件类别号信息安全与服务管理体系文件代号(信息、服务的英文单词首字母)除记录编号外,所有文件编号前缀有:“PANSOFT-。4.2.2.2文件类别号编制为:一基础管理程序文件00;一综合管理程序文件01; 物理环境安全管理程序文件02; 信息系统安全管理程序文件03; 服务管理程序文件04; 管理制度IOo4.2.2.3文件顺序号按01、02、03顺序编号。4.2.2.4涉密文件应按商业秘密管理程序的规定分类并标识。4.3文件的批准4.3.1所有
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ISMS 文件 管理程序