ISMS-文件管理程序.pdf

文件管理程序

1目的

对信息安全与服务管理体系所要求的文件进行控制，确保可获得适用文件的有效版本，

特制定本程序。

2范围

本程序适用于公司各部门的信息安全与服务管理体系有关的文件和资料控制和管理。

3职责

3.1总经理

负责《信息安全与服务管理手册》、《适用性声明（SOA）》的批准。

3.2管理者代表

负责《信息安全与服务管理手册》的审核和程序文件的批准工作。

3.3运营管理部

3.3.1负责本程序文件的编制、更改、实施和控制管理；负责外来文件（国家、地方和顾客

与信息安全与服务管理体系有关的文件和资料）的识别和管理。

3.3.2负责《信息安全与服务管理手册》的编制、发放、更改和控制管理，负责各程序文件

编制工作的指导、印制、发放、更改和控制管理。

3.3.3负责收集国家颁布的信息安全与服务方面的法律法规并进行有效的控制和管理。

3.4各职能部门

负责主管业务范围内信息安全与服务管理体系记录的编制、收集、保管和使用等工作。

4程序

4.1工作流程

文件文件

分类编制

4.2文件的范围及标识

4.2.1受控文件范围：

a）信息安全与服务管理手册（包括信息安全与服务与服务方针、信息安全与服务与服务

目标）、适用性声明（SOA）、策略；

b）IS02700kIS020000-1标准所要求的程序文件；

C）三层文件（作业文件）；

d）外来文件；

e）记录格式。

4.2.2信息安全与服务管理体系文件的标识

4.2.2.1运营管理部应对信息安全与服务管理体系文件进行标识，标识号为文件编号，信息

安全与服务管理手册的编号为ISMS-0001-2022其他文件标识号的编制如下：

ISMS□□□□—□□□□

文件版本号（年代号）

文件顺序号

___________________________文件类别号

信息安全与服务管理体系文

件代号（信息、服务的英文单词首字母）

除记录编号外，所有文件编号前缀有：“PANSOFT“PANSOFT。

4.2.2.2文件类别号编制为：

一基础管理程序文件00；

一综合管理程序文件01；

——物理环境安全管理程序文件02；

——信息系统安全管理程序文件03；

——服务管理程序文件04；

——管理制度IOo

4.2.2.3010203

文件顺序号按、、顺序编号。

4.2.2.4涉密文件应按《商业秘密管理程序》的规定分类并标识。

4.3文件的批准

4.3.1所有信息安全与服务管理体系文件在发布前都要审核其正确性、完整性、协调性及可操

作性。

4.3.2《信息安全与服务管理手册》、《适用性声明（SOA）》由运营管理部组织编写，管理

者代表审核，总经理批准后实施。

4.3.3程序文件和作业文件在运营管理部组织下由主管该程序的职能部门编写，管理者代表或

部门负责人审核，总经理批准发布。

4.3.4外来文件的管理：凡发到公司的与信息安全与服务有关的外来文件均由运营管理部负责

签收、登记、分类，由运营管理部先送公司有关领导阅批，再根据管理层批示的内容，送有关

部门阅办或转发基层单位，有关部门阅办或转发以后，其文件原件一律由公司运营管理部收回

并存档案室。各部门收到的外来文件，应交运营管理部处理。

4.4文件的发布

4.4.1信息安全与服务管理体系文件以印制和电子文件两种形式发布，电子文件应以Word

格式的文档保护版发放到各部门。

5.4.2应及时对电子文件进行更新。

4.4.3印制两份书面文件，一份存档运营管理部，一份存档总经理室。如有借阅书面文件，需

填写《文件资料借阅申请表》，经管理者代表批准后方可到运营管理部借用，并按照约定期限

归还。

4.4.4信息安全与服务管理体系文件，均为受控文件。文件受控副本由运营管理部按《文件发