文件管理控制程序.pdfVIP

文件名称 版本号 文件编号 机密等级 发布日期 生效日期 XXXX 文 件 管 理 控 制 程 序 拟制 日期 审核 日期 批准 日期 文件修订履历 变化状 变更摘要 ( 章节/ 内 创建/ 变更时 创建/ 变更人 版本 批准人 态 容) 间 变化状态：新建，增加，修改 , 删除 目录 目的 1 4 2 适用范围 4 3 职责 4 4 术语和定义 4 4.1 文件编写 5 4.2 文件审批 5 4.3 文件发放 5 4.4 文件检查 5 4.5 文件更改 5 4.6 文件作废 5 5 内容 6 5.1 文件编码 6 5.2 文件版本 6 5.3 文件格式 7 6 附则 7 7 附录 8 附录 1 ISMS文件清单 8 附录 2 文件更改记录 11 附录 3 文件签阅表 13 XXXX 文 件 管 理 控 制 程 序 1 目的 对信息安全管理体系文件的编制、审批、发放、检查、更改、废除等过程实施控制， 保持体系运行各环节相关文件的有效性。 2 适用范围 适用于 XXXX的文件的编写、审批、颁发、版本升级以及失效文件的回收、留用和报 废处理过程。 3 职责 1、所有信息安全管理体系文件由信息安全管理委员会负责控制。 2、程序文件和记录文件由使用部门进行调用。 3、各部门负责管理本部门体系运行相关文件。 4 术语和定义 1、单位内部文件：由单位内部（包括单位级、各部门和各项目组）编写、审批、颁 发、版本更新和做失效处理的文件。 2、外来文件：来自于单位外部的文件，包括： ? 国家或行业的法令、法规； ? 从客户处正式收到的需求文件、设计书、开发规范和行业标准等； ? 设计所需的手册、 技术资料或由合作伙伴提供的与单位业务相关的文件等。 3、受控文件：按照已批准的颁发范围颁发的文件。这些文件需要按照文件的编写、 审批、标识、颁发、版本更新等过程管理规定进行控制和管理。 4、参考文件：为了研修、市场或者商务合作的需要，发放给颁发