ISO27001信息安全体系记录清单.pdfVIP

ISO27001信息安全体系记录清单--第1页

ISO27001信息安全体系记录清单

ISO规定了信息安全记录的分类和保存期限，具体如下：

合同类记录包括合同内容确认的记录、质量保证书等，保

存期限为合同结束后3年。

定单类记录包括信息安全管理文件审批表、信息安全文件

一览表、文件发放一览表、文件管理的记录等，保存期限为5

年。

文件类记录包括文件修改通知单、外来文件清单、文件发

布通知单等，保存期限为3年。

信息安全记录类记录包括信息安全记录一览表、记录管理

的记录、记录借阅登记表、记录销毁记录表等，保存期限为3

年。

ISO27001信息安全体系记录清单--第1页

ISO27001信息安全体系记录清单--第2页

信息安全风险评估类记录包括信息安全风险评估计划、信

息资产识别与评估表、信息安全风险管理记录等，保存期限为

2年。

控制措施有效性测量记录、信息安全测量管理记录、电脑

日常检查表、机房环境及设备检查表、个人电脑自检表等记录

保存期限为2年。

管理评审类记录包括管理评审记录、管理评审计划、管理

评审报告等，保存期限为5年。

会议类记录包括会议签到表、会议记录等，保存期限为2

年。

内部审核类记录包括内部审核计划、年度内审核计划、内

部审核管理记录、内审检查表、不符合项报告、内部审核实施

报告书、纠正措施管理记录、预防措施管理记录、预防措施计

划书等，保存期限为3年。

ISO27001信息安全体系记录清单--第2页

ISO27001信息安全体系记录清单--第3页

用款申请实施报告书、信息处理设施安装使用管理记录、

验收报告、硬件设备登记表等记录保存期限为5年。

第三方服务管理类记录包括第三方保护能力核查表、第三

方必威体育官网网址协议、知识产权协议、外部人员入网申请单、第三方工

作记录单、第三方服务变更报告等，保存期限为3年。

信息资产识别类记录包括信息资产识别表（文档）、信息

资产识别表（硬件）、信息资产识别表（软件）等，保存期限

为3年。

信息分类管理记录包括信息安全重要岗位一览表等，保存

期限为2年。

以上记录的保存期限和保管部门应严格执行，确保信息安

全管理体系的有效运行。

以下是格式正确、删除明显有问题的段落、并进行小幅度

改写的文章：

信息安全管理制度

ISO27001信息安全体系记录清单--第3页

ISO27001信息安全体系记录清单--第4页

为确保公司信息安全，保护公司和客户的利益，制定本管

理制度。

1.信息安全管理制度的适用范围

本制度适用于公司内部所有涉及信息安全的人员和信息系

统、信息设备、信息资料等。

2.信息安全管理制度的目的

本制度的目的是规范公司信息安全管理行为，保障公司信

息安全，防范信息泄露、损坏、丢失等安全问题。

3.信息安全管理制度的内容

本制度包括以下内容：

1）信息安全岗位责任制度：明确各岗位信息安全职责和

义务，确保信息安全。

ISO27001信息安全体系记录清单--第4页

ISO27001信息安全体系记录清单--第5页

2）信息安全管理制度：规范信息安全管理行为，保障信

息安全。

3）信息安全培训制度：定期对员工进行信息安全培训，