HRBank-ISMS-03-01-V1.0 文件编写规范.docVIP

PAGE / NUMPAGES 文件编写规范 总则 为规范科技发展部信息安全管理体系文件编写和标识，以满足ISO27001:2013对于文件控制的要求，确保文件在内容和格式上的统一，特制定本规定。 本规定适用于科技发展部范围内的信息安全管理体系文件的编写与标识的管理活动。 组织与职责 科技发展部风险管理组负责制定、解释和更新本规范。牵头负责编写科技发展部统一制定的信息安全管理体系文件。 各部门安全组负责本部门的信息安全管理体系文件相关的监督与检查工作； 各部门负责组织编写各部门的信息安全管理体系文件。 文件编写规定 文件类型包括：方针策略、信息安全手册、管理规定、实施细则、记录和报告。 方针的编写规范 （一） 方针策略的内容至少应包括： 1. 信息安全管理体系的总体目标； 2. 信息安全管理体系的范围； 3. 包含或引用信息安全管理体系的管理规定。 管理规定和实施细则的编写规范 （一） 管理规定是为进行某项活动所规定的途径或方法，内容应包括： 1. 目的：说明制定本规定的目的； 2. 范围：说明本规定适用的工作范围； 3. 术语和定义：说明本规定引用的体系与文件本身所使用的定义与缩写； 4. 组织与职责：说明本规定的责任者的责任与权限及配合部门的职责与权限； 5. 规定：说明规定内容和要求的描述； 6. 附件：说明本规定相关联的表格、附件，为可选项。 （二） 管理规定的内页格式见