信息安全管理文件清单.xlsxVIP

序号 文件名称 文件编号 文件级别 主导部门 下次审核修订事项

1 信息安全管理手册 I/LDQ1 一级 组织架构更新，物理地址，经营范围，标准换版

2 信息安全风险管理制度 I/LDI3-07-001 三级 质量中心

3 信息资产管理制度 I/LDI3-07-002 三级 质量中心 标识和销毁有更新的时候要修订

4 IT服务管理办法 I/LDI3-09-010 三级 信息管理部 如过流程有变化需更新，如采购和准入流程

5 访问控制管理办法 I/LDI3-09-001 三级 信息管理部

6 计算机病毒防治及漏洞管理办法 I/LDI3-09-002 三级 信息管理部

7 软件使用管理办法 I/LDI3-09-003 三级 信息管理部 若采购流程有变化需更新

8 数据备份管理办法 I/LDI3-09-004 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

9 网络安全管理办法 I/LDI3-09-005 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

10 信息安全审计管理办法 I/LDI3-09-006 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

11 信息系统变更管理办法 I/LDI3-09-007 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

12 业务连续性管理办法 I/LDI3-09-008 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

13 远程办公管理办法 I/LDI3-09-009 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

14 IT系统项目管理办法 I/LDI3-09-011 三级 信息管理部 若有新的技术手段或实际管理流程变了需更新

15 原型保护管理办法 I/LDI3-04-001 三级 技术中心 若组织架构有调整需更新

16 物理环境安全管理办法 I/LDI3-10-001 三级 综合办公室

17 信息安全法律法规合规性管理办法 I/LDI3-07-003 三级 质量中心 若标准有换版需更新

18 信息安全事件与响应管理办法 I/LDI3-09-012 三级 信息管理部

19 监控管理办法 I/LDI3-09-013 三级 信息管理部

20 信息安全策略 I/LDI3-09-014 三级 信息管理部

21 立项管理办法 QLDQ3-08-011 三级 项目管理部

22 项目管理控制程序 QLDQ2-003 二级 项目管理部

23 内部审核控制程序 QLDQ2-013 二级 质量中心

24 管理评审控制程序 QLDQ2-014 二级 质量中心

25 关键岗位认定管理办法 QLDQ3-06-022 三级 人力资源部

26 人力资源控制程序 QLDQ2-015 二级 人力资源部

27 员工招聘与录用管理办法 QLDQ3-06-008 三级 人力资源部

28 员工培训管理办法 QLDQ3-06-001 三级 人力资源部

29 岗位说明书 QLDQ3-06-013 三级 人力资源部

30 采购管理控制程序 QLDQ2-021 二级 采购中心

31 供应商选择管理办法 QLDQ3-01-001 三级 采购中心

32 供应商业绩考核管理办法 QLDQ3-01-005 三级 采购中心

33 项目阶段性管理办法 QLDQ3-08-008 三级 项目管理部

34 项目变更管理办法 QLDQ3-08-007 三级 项目管理部

35 项目例会管理办法 QLDQ3-08-005 三级 项目管理部

所有文件在本次迎审的基础上，有流程变更，技术手段变更。组织架构变更或标准更新时需根据实际情况进行修订，其他文字性东西不用修改。