ISO20251信息安全体系记录清单.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

ISO20251信息安全体系记录清单

ISO规定了信息安全记录的分类和保存期限，具体如下：

合同类记录包括合同内容确认的记录、质量保证书等，保

存期限为合同结束后3年。

定单类记录包括信息安全管理文件审批表、信息安全文件

一览表、文件发放一览表、文件管理的记录等，保存期限为5

年。

文件类记录包括文件修改通知单、外来文件清单、文件发

布通知单等，保存期限为3年。

信息安全记录类记录包括信息安全记录一览表、记录管理

的记录、记录借阅登记表、记录销毁记录表等，保存期限为3

年。

长风破浪会有时，直挂云帆济沧海。——李白

信息安全风险评估类记录包括信息安全风险评估计划、信

息资产识别与评估表、信息安全风险管理记录等，保存期限为

2年。

控制措施有效性测量记录、信息安全测量管理记录、电脑