01、安全文档管理制度 V1.0.docVIP

第 PAGE 4页 /共NUMPAGES4页 安全文档管理制度 （V1.0） 目录 TOC \o 1-2 \h \z \u 1. 目的 3 2. 范围 3 3. 安全策略要求 3 3.1. 安全文档管理范围 3 3.2. 安全文档文件的层次 3 3.3. 安全文档的编码 3 3.4. 安全文档的编制、审批和发布 4 3.5. 安全管理文档的评审与修订 4 目的 本规范规定了安全文档管理要求。 范围 本规范适用于信息安全技术项目。 安全策略要求 安全文档管理范围 本制度限定管理文件的范围为信息安全管理体系文件，包括信息安全文件中的策略（总策略和分项策略）、制度、规范，指南、手册、基线、模版、表格。 安全文档文件的层次 第一层：策略――总体策略包括信息安全管理范围和原则、信息安全保障框架；分项策略是物理、网络、主机、数据、应用、建设和运行管理工作等层面的信息安全的目标和原则。 第二层：制度规范――安全管理人员各项管理活动的规定。 第三层：指南、手册、基线――安全操作人员日常管理操作的规程。 第四层：模板、表格――执行每项质量/技术活动的记录，是管理体系各项质量活动的证据。 安全文档的编码 信息安全体系文件的编码格式如下：标识-体系标识-层级标识-流水号。 体系标识为整套体系文件整体标识，发布后如果个别文件需要修改，则体系标识不变，发