02 文件控制程序.docVIP

信息安全管理体系-程序文件

密级

重要

受控状态

受控

第PAGE9页共NUMPAGES9页

密级等级：重要

受控状态：受控

文件编号：IP-002-V1.0

文件控制程序

版本号：V1.0

发布日期：2023年03月01日

内部资料版权所有未经允许不得抄印

变更履历

版本

变更内容

编制人/

创建日期

审核人/

审核日期

批准人/

批准日期

备注

目录

TOC\f\t标题2,2,标题3,3,标题4,4,H0,11 目的 5

2 范围 5

3 职责 5

3.1 总经理 5

3.2 体系管理员 5

3.3 各部门体系成员 5

4 相关文件 5

5 程序 5

5.1 管理内容与要求 5

5.1.1 文件分类 5

5.2 文件编制和修订 6

5.2.1 要求 6

5.2.2 文件编制部门 6

5.3 文件审批 6

5.3.1 审批 6

5.3.2 权限 6

5.4 文件标识 7

5.5 文件发放 7

5.6 文件的更改及版本管理 7

5.7 文件的评审 8

5.8 文件的保管 8

5.8.1 保管形式 8

5.8.2 备份要求 8

5.8.3 记录保存要求 8

5.9 外来文件的控制 9

5.10 文件的销毁 9

6 记录 9

TOC\o1-1\h\z\t标题2,2,标题3,3,标题4,4目的

为了对体系文件的编制、审核、批准、标识、发放、管理、使用、评审、更改、修订、作废等过程的实施有效控制，特制定本程序。

范围

本程序适用于体系文件管理。

职责

总经理

负责批准体系文件的制订、修订计划。

体系管理员

负责审定体系文件，负责批准体系程序文件和作业文件。

各部门体系成员

负责体系文件的归口管理。

负责组织体系文件的制订、修订和评审等管理工作。

负责体系文件的标识、作废、回收等日常工作。

相关文件

《文件编写规范》

程序

管理内容与要求

文件分类

体系文件：

《管理手册》（含方针、方针文件、目标文件、SOA等）；

体系程序文件；

体系作业文件；

策划的管理方案、体系记录表格。

其他文件：

法律法规及其他文件；

形成文件的方针和管理目标；

策划的管理方案；

开发、管理、检查与考核记录；

公务往来的其他管理文件；

公务往来的其他技术文件。

文件编制和修订

要求

体系文件编制和修订前，编制人员充分了解相关方的要求和信息，广泛收集有关的文件和资料。作为文件编写的依据，应重点考虑以下几个方面：

相关的法律法规要求，国家标准、行业标准、地方标准的要求，尤其是强制性标准的要求，上级主管部门颁发的标准、规章、规定等。

对客户和其他相关方的合同和承诺，客户与其他相关方的需求和期望方面的信息。

国内外同行先进水平和发展方向的信息。

本组织现有的有关文件，领导的意图和要求。

内容应与组织的实际情况相适应，并保证文件在现有的资源条件下，能得到有效实施。

文件编制部门

体系文件由体系小组组织，相关职能部门参与进行编制。

技术标准由体系小组组长负责，各相关部门参与。

策划的管理方案和管理活动的检查考核记录及其他管理、技术文件由相关职能部门、单位编制。

文件审批

审批

体系文件发布前须经审批，审批时应填写《体系文件审批表》。

权限

体系文件的审批权限如下：

《体系手册》（含方针、方针文件、目标文件、SOA）由总经理批准发布。

体系程序文件和作业文件由职能部门组织审核，总经理批准发布。

策划的管理方案由职能部门组织审核，总经理批准发布。

其他管理、技术作业和相关支持性文件由归口部门负责审核，部门负责人审核批准。

文件标识

为确保在使用处获得适用文件的有效版本，文件均要有明确的标识，包括文件编号、版本号、分发号、发布和实施日期等；

文件的标识按《文件编写规范》进行。

文件的编号按《文件编写规范》进行。

涉密文件应按《信息分类管理程序》的规定分类并标识。

文件分为受控和非受控两种版本，受控文件为通过文件服务器统一发布并在文件内部设加上受控文件字样标识，其它版本为非受控版本。

文件发放

文件审批后,体系小组登记并制定《文件一览表》和《文件发放/回收一览表》，按《文件发放/回收一览表》规定的范围进行发放。

文件发放时，体系小组应在文件第一页注明发放部门和发布日期。并标上“受控”标识。

所发放使用的体系体系文件均为受控文件，各文件使用部门严格保管，不得外借和复制，并保持文件清晰、易于识别。

文件的更改及版本管理

当文件的当前内容和实施动作不一致时，体系小组提出更改文件要求，由文件对口部门和体系小组人员说明原因，填写《文件修改通知单》，经原审批部门批准后，由文件归口部门进行修改。

版本号规定：

初次发布的文件，版本号以1.0作为标识，当