管理制度制定和发布管理规定-等保安全管理制度.pdf

--管理制度制定和发布管理规定--

1/6

目录

一、总则.

二、职责与分工

三、管理制度制定和发布流程

四、制度内容编写要求.

五、制度文件发布.

2/6

一、总则

第一条目的

为了规范客户相关制度制定和发布的流程，完善制度文档的制定、审

核、发布和修订标准，使制度流程建设更加科学、合理，特制定本制度。

第二条适用范围

本制度适用于客户制定的相关制度、文档、表格等文献。凡涉及客户

相关的制度文档编制，皆依据此规定进行编写。

第三条适用对象

客户信息技术推广部。

二、职责与分工

对于客户管理制度的制定和发布，客户信息技术推广部工作领导小组

有明确的工作职责和分工。

第四条职责与分工

（一）领导小组成员

客户信息技术推广部领导小组成员主要负责客户门户网站平台相关管

理制度的制定、编制和发布。

（二）领导小组组长（主任）

客户信息技术推广部领导小组组长（主任）主要负责对小组成员编制

完成的管理制度、表格等文档进行审核，并决定最终发布版本。

（二）单位办公人员

针对客户门户网站平台相关的安全管理制度，本单位办公人员或外来

办公人员严格按照制定的内容开展工作。

三、管理制度制定和发布流程

第五条调研、拟稿

单位领导小组根据客户门户网站平台运行状况，对平台运行过程中需

3/6

要依据的标准进行调研、拟稿，确定需要编制的管理制度需求，并由拟稿

的相关负责人与其他相关负责人进行磋商，确定管理制度制定的必要性。

第六条制度制定

确定相关管理制度的编制需求后，根据平台调研现状和需求进行制度

文档的编制。

第七条制度审核

管理制度编制完成后，由领导小组组长进行制度审核，并提出是否需

求修改的建议。如果审核通过，则进入下一个流程。如果审核不通过，则

把修改建议和需求下发给编制人员进行重新编制和修订。

第八条制度发布

经过领导小组组长审核通过后，确定制度文档发布版本。

第九条制度归档

制度正式发布后，由专门的管理制度文档负责人员对管理制度进行统

一归档、存档。

四、制度内容编写要求

第十条制度文件的分级管理

根据制度内容涉及信息的保密等级和对平台影响的重要程度，对制度

文件进行等级分级。

一级文件：信息安全方针、范围、适用性声明、文件说明等；

二级文件：体系管理文件；

三级文件：信息安全管理文件，包括规定、程序等；

第十一条制度文件的版本管理

初次发文版本号为V1.0（注：V为版本缩写，必须填写）；

制度修订时，若修订时间不跨年度，则在原版本的基础上进行小版本

修订，即将原版本号的最后一位数字加1，作为新版制度的版本号；若修订

时间跨年度，则在原版本的基础上进行大版本修订，即将原版本号中字母V

后的第一位数字加1，作为新版制度的版本号。

4/6

例如：某制度2010年第一次发布时的版本号为V1.0，2010年修订时版

本号为V1.1、V1.2、…，2011年修订时版本号为V2.0。

第十二条制度文件的文字、格式管理

制度文件的文字、格式通过领导小组成员的确定，通过一文档的字体、

目录、段落间距、行距等内容。

制度的标题应用“《》”首尾相括，一级目录采用汉字数字顺序编号、

文字与编号之间用“、”隔开，其他子目录用阿拉伯数字编号、文字与数字

间或数字与数字间用“．”隔开，正文部分若只有一段文字则无需编号，若

为多段