原创力文档- 1、本文档共9页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
编号ISMS-2-GP-01
版本号V2.0
受控状态受控
信息级别一般
信息安全管理体系文件及记录管理规范
版本记录
版本号版本日期修改审核批准修改履历
目录
第一章总则.
第二章职责.
第三章体系文件阶层及编码
第四章文件要求.
第一章总则
一、本文件定义了信息安全管理体系文件和记录的编写、审批、
保存、发放、变更等过程的管理要求，以确保对公司信息安全
管理体系文件版本进行有效控制，保障公司各部门所使用的文
件为最新有效版本。
二、本文件适用于公司各部门,以及信息安全管理体系范围内
的所有形式的文件及记录。
三、管理体系文件由信息安全管理手册、管理规范、操作指南
和记录表单等文件组成，包括：一级文件：信息安全管理体
系的纲领性文件（《信息安全管理体系手册》）；二级文件：信
息安全管理体系各控制域的管理规范；三级文件：信息安全管
理体系各控制域的操作指南；四级文件：信息安全管理体系执
行过程中产生的记录和报告模板。
四、信息安全管理手册定义信息安全管理体系方针、信息安全
目标，是体系文件的一级文件。公司信息安全管理手册是信息
安全管理体系二、三与四级文件制定的重要依据。
五、管理规范是文件化的各控制域的管理要求程序，是实现各
控制目标所规定的方法和要求，此处特指体系文件中二级文
件。公司信息安全管理规范文件（二级文件）是需要公司各部
门在日常工作中严格执行的。
六、操作指南文件是为了保证具体作业活动符合要求而制订的
操作标准，是体系文件中三级文件。公司信息安全实施指南文
件是公司信息安全控制措施执行的操作依据。
七、记录是为完成活动或达到的结果提供客观证据的文件，记
录模板是体系中的四级文件。公司信息安全管理体系提供了体
系运行所需的记录模板文件，供公司各部门在工作中参考和使
用，如在公司项目中客户有要求可采用客户方的记录模板。
八、文件变更指新增文件和对已发布文件执行修订。
第二章职责
一、文件编写人员的职责
1.按ISO/IEC27001：2013规定的要求拟定管理体系要求的
文件；
2.文件目的和使用范围要明确清晰；
3.文件内容中的术语和定义要准确，内容要完整，同时并具
有可操作性；
4.文件中规定的职责和权限要明确；
5.文件中的文字要保持简洁，用词规范。
二、文件审核批准人员的职责
1.审核文件内容是否与规定要求相一致；
2.审核文件规定的职责是否明确和可落实；
3.审核程序的规定能否满足保证质量的要求；
4.审核文件中定义的接口和呈送范围是否清楚；
三、文件修改人的职责
1.文件发布前或更新后必须就其完整性与充分性进行批准和
验证。
2.管理文件的更改和修订信息，文件上应标明版本号，更改
应有相应的修改记录，并由具有相应权限的人员签批。
3.对计划和实施服务管理体系所需的外来文件进行识别，并
控制其分发。
4.防止作废文件的非预期使用，如果出于某种目的而保留作
废文件，对这些文件应进行适当的标识。作废文件只允许
有相应权限的人员进行查询。
5.并非受控文件的所有更改均需要经过批准。不影响内容的
更改不需要批准，但需要更新修改记录、版本和文件日期。
比如拼写和语法更正。
第三章体系文件
文档评论（0）