文件管理控制程序文件.pdfVIP

文件名称 版本号 文件编号 机密等级 发布日期 生效日期 XXXX 文件管理控制程序 拟制 日期 审核 日期 批准 日期 word版 整理 文件修订履历 变化状 变更摘要(章节/内 创建/变更时 创建/变更人 版本 批准人 态 容) 间 变化状态：新建，增加，修改,删除 word 整理 目录 目的 1 4 2适用范围4 3职责 4 4术语和定义 4 4.1文件编写 5 4.2文件审批 5 4.3文件发放 5 4.4文件检查 5 4.5文件更改 5 4.6文件作废 5 5内容 6 5.1文件编码 6 5.2文件版本 6 文件格式 5.3 7 6附则 7 7附录 8 附录1ISMS文件清单8 附录2文件更改记录 11 附录3文件签阅表 13 word 版 整理 XXXX 文件管理控制程序 1 目的 对信息安全管理体系文件的编制、审批、发放、检查、更改、废除等过程实施控制， 保持体系运行各环节相关文件的有效性。 2适用范围 适用于XXXX的文件的编写、审批、颁发、版本升级以及失效文件的回收、留用和报 废处理过程。 3职责 1、所有信息安全管理体系文件由信息安全管理委员会负责控制。 2、程序文件和记录文件由使用部门进行调用。 3、各部门负责管理本部门体系运行相关文件。 4术语和定义 1、单位内部文件：由单位内部（包括单位级、各部门和各项目组）编写、审批、颁 发、版本更新和做失效处理的文件。 2、外来文件：来自于单位外部的文件，包括：  国家或行业的法令、法规；  从客户处正式收到的需求文件、设计书、开发规范和行业标准等；  设计所需的手册、技术资料或由合作伙伴提供的与单位业务相关的文件等。 3、受控文件：按照已批准的颁发范围颁发的文件。这些文件需要按照文件的编写、 审批、标识、颁发、版本更新等过程管理规定进行控制和管理。 4、参考文件：为了研修、市场或者商务合作的需要，发放给颁发范围以外的人的文 件。在版本更新时，通常不会通知这些文件的使用者。 5、失效文件：文件版本更新后不再使用的旧版文件。 6、废止文件：由于单位规章、规定的变更和调整而被废弃不用的文件。 7、基线化：基线是文档的一个稳定版本。它是进一步开发的基础。之后执行管理体 系时将按照基线化的文档规定进行，如果文档需要变