文件控制程序.docVIP

PAGE / NUMPAGES 文件控制程序 1 目的 对**数码科技有限公司信息安全管理体系所要求的文件、资料进行有效控制，确保各相关场所使用现行有效版本的文件，保证其信息安全的保密性、完整性、可用性。 2 适用范围 本程序适用于信息安全管理体系中与信息系统有关的文件与资料，包括：信息安全管理管理体系文件（含记录）、相关技术文件和资料，以及相关外来文件（各类标准、软件、产品样本等）。 3 职责分工 3.1 执行董事 3.1.1 负责信息安全适用性声明、管理手册的批准颁布。 3.1.2 视必要批准重要文件的发布。 3.2 总经理 3.2.1 负责宣导类、规范类文件等的批准颁布。 3.3 副总经理 3.3.1 负责文件的审批。 3.4 管理者代表 3.4.1 负责信息安全程序文件的审批。 3.5 行政部 3.5.1 负责文件的归口管理。 3.5.2 负责外来文件的收录、批转和发放。 3.6 网络部 3.6.1 组织对信息安全手册、程序文件的制（修）订、审核。 3.6.2 负责与信息安全有关的国家、地方性法律法规和技术标准的收集。 3.7 各部门 3.7.1 参与管理手册、程序文件、规范性文件的制（修）订、审核。 3.7.2 负责对本部门文件的控制和管理。 4 术语和定义 无。 5 工作程序 信息安全管理体系的文件控制程序遵照质量管理体系的《MY-R-QA-ZLTX-200904-00