原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ISO27001信息安全体系记录清单--第1页
ISO27001信息安全体系记录清单
ISO规定了信息安全记录的分类和保存期限，具体如下：
合同类记录包括合同内容确认的记录、质量保证书等，保
存期限为合同结束后3年。
定单类记录包括信息安全管理文件审批表、信息安全文件
一览表、文件发放一览表、文件管理的记录等，保存期限为5
年。
文件类记录包括文件修改通知单、外来文件清单、文件发
布通知单等，保存期限为3年。
信息安全记录类记录包括信息安全记录一览表、记录管理
的记录、记录借阅登记表、记录销毁记录表等，保存期限为3
年。
ISO27001信息安全体系记录清单--第1页
ISO27001信息安全体系记录清单--第2页
信息安全风险评估类记录包括信息安全风险评估计划、信
息资产识别与评估表、信息安全风险管理记录等，保存期限为
2年。
控制措施有效性测量记录、信息安全测量管理记录、电脑
日常检查表、机房环境及设备检查表、个人电脑自检表等记录
保存期限为2年。
管理评审类记录包括管理评审记录、管理评审计划、管理
评审报告等，保存期限为5年。
会议类记录包括会议签到表、会议记录等，保存期限为2
年。
内部审核类记录包括内部审核计划、年度内审核计划、内
部审核管理记录、内审检查表、不符合项报告、内部审核实施
报告书、纠正措施管理记录、预防措施管理记录、预防措施计
划书等，保存期限为3年。
ISO27001信息安全体系记录清单--第2页
ISO27001信息安全体系记录清单--第3页
用款申请实施报告书、信息处理设施安装使用管理记录、
验收报告、硬件设备登记表等记录保存期限为5年。
第三方服务管理类记录包括第三方保护能力核查表、第三
方保密协议、知识产权协议、外部人员入网申请单、第三方工
作记录单、第三方服务变更报告等，保存期限为3年。
信息资产识别类记录包括信息资产识别表（文档）、信息
资产识别表（硬件）、信息资产识别表（软件）等，保存期限
为3年。
信息分类管理记录包括信息安全重要岗位一览表等，保存
期限为2年。
以上记录的保存期限和保管部门应严格执行，确保信息安
全管理体系的有效运行。
以下是格式正确、删除明显有问题的段落、并进行小幅度
改写的文章：
信息安全管理制度
ISO27001信息安全体系记录清单--第3页
ISO27001信息安全体系记录清单--第4页
为确保公司信息安全，保护公司和客户的利益，制定本管
理制度。
1.信息安全管理制度的适用范围
本制度适用于公司内部所有涉及信息安全的人员和信息系
统、信息设备、信息资料等。
2.信息安全管理制度的目的
本制度的目的是规范公司信息安全管理行为，保障公司信
息安全，防范信息泄露、损坏、丢失等安全问题。
3.信息安全管理制度的内容
本制度包括以下内容：
1）信息安全岗位责任制度：明确各岗位信息安全职责和
义务，确保信息安全。
ISO27001信息安全体系记录清单--第4页
ISO27001信息安全体系记录清单--第5页
2）信息安全管理制度：规范信息安全管理行为，保障信
息安全。
3）信息安全培训制度：定期对员工进行信息安全培训，
文档评论（0）