01-文件控制流程-模板.docVIP

PAGE

1、目的

控制和管理与管理体系有关的文件和资料，确保在我公司（以下简称“公司”）对管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文件的有效版本。

备注:公司电子文档与书面文档采用本流程管理.

2、范围

本流程适用于公司内所有管理体系文件的控制管理。

3、职责

3.1公司负责人

负责批准、发布IT服务/信息安全方针、目标、流程文件及作业文件。

3.2管理者代表

负责公司IT服务/信息安全方针、目标及流程文件的审核，协调跨门的流程、文件的协调。

3.3部门、创业团队负责人

负责作业文件的审批。

3.4体系维护人员

负责组织IT服务/信息安全方针、目标、流程文件的编写、修订、标识、保存、发放；

组织相关人员编写、修订与其业务相关的作业文件，并对其进行标识、保存等统一管理。

3.5公司内各岗位人员

负责与本岗位业务相关的作业指引文件的编写、修订。

4、工作程序

4.1工作流程

4.2文件分类

4.2.1公司形成的管理体系文件包括：

I级文件—IT服务/信息安全方针、IT服务/信息安全目标；

Ⅱ级文件—流程文件；

Ⅲ级文件—作业文件（规章制度、工作规范、操作手册等指导各项具体工作进行的文件）；

Ⅳ级文件—记录IT服务/信息安全活动的表单/记录。

4.2.2外来文件，包括：

公司外的政府主管部门所下发的文件；

股东单位发送的文件