公司信息安全管理体系记录控制程序模版.doc
公司信息安全管理体系记录控制程序模版.doc
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 公司 信息 安全管理 体系 记录 控制程序 模版
- 资源描述：
-
信息安全管理体系记录控制程序 1.适用 本程序适用于本公司产生的记录的管理。 2．目的 为支持信息安全体系的运作而明确记录的管理。 3.管理方法 ３-1 保管方法 (1）记录由各保管部门在可快速检索的条件下,决定保管场所,放在箱子、柜子等适当 容器中保管。 （2)对保管场所的环境,本程序没有特别指定。由各保管部门考虑记录媒体的特性做适 当处理。 （3)以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行《信息备份管理程序》。 (4）记录保管部门应建立《记录清单》，明确规定保管记录类别、记录保存期限等。记录的保存应符合有关法律法规的要求，保存期限参考本规格书第 ４ 条款。 (5)因工作需要,借阅其他部门的秘密记录，应获得记录保管部门负责人授权后方可借 阅,并留下授权记录和借阅记录。借阅者在借阅期内应妥善保管记录,并按期归还；机 密记录只准在现场查阅。 (６）记录的字迹应清晰、真实、文字表达准确、简练，记录不得随意修改。确需修改时，必须在修改处作标识,并由修改人签名确认。 3-2 废弃 超过保管期限的记录，由保管部门作为秘密文件处理废弃。废弃应采用安全可靠的处置 方法（如书面记录采用粉碎方法、电子媒体采用格式化方法等），处置记录应予以保存。 但若保管部门认为必要时，仍可继续保管超出保管期限的记录。 IＳO２7001信息安全管理标准理解及内审员培训 ISＯ２７００1信息安全管理标准理解及内审员培训 下载报名表 内训调查表 【课程描述】 ＩSＯ/IEC27001:２005信息技术安全管理体系要求用于组织的信息安全管理体系的建立和实施,保障组织的信息安全。本课程将详述ＩSO ２７001：２００5/IＳＯ 27０02：２00５标准的每一个要求,指导如何管理信息安全风险,并附以大量的审核实战案例以作说明。内部审核部分将以ISO １9011：2０02为基础，教授学员如何策划和实施信息安全管理体系内部审核活动。掌握该体系的具体执行程序和标准，并了解对该体系进行检查和审核的方法以及制作审核报告的技巧。 【课程帮助】 如果你想对本课程有更深入的了解，请参考 >>> 德信诚ISO２7001内审员相关资料手册 【课程对象】 信息安全管理人员，欲将ISO２70０1导入组织的人员，在ISO2７00１实施过程中承担内部审核工作的人员,有志于从事IT信息安全管理工作的人员。 【课程大纲】 第一部分：ＩSＯ270０1:20０5信息安全概述、标准条款讲解 ◆ 信息安全概述:信息及信息安全,ＣIＡ目标,信息安全需求来源，信息安全管理。 ◆ 风险评估与管理:风险管理要素，过程,定量与定性风险评估方法，风险消减。 ◆ ＩSO/IEＣ 27001简介:ISO２７０01标准发展历史、现状和主要内容，ＩＳＯ27０0１标准认证。 ◆ 信息安全管理实施细则：从十个方面介绍ＩＳO27０01的各项控制目标和控制措施。ﻫ◆ 信息安全管理体系规范:ISO/ＩＥC27001－2005标准要求内容,PDCA管理模型，IＳMS建设方法和过程。 第二部分:ＩSO2７０01:2005信息安全管理体系文件建立（ISO270０1与IＳO9001、IＳO14００1管理体系如何整合) ◆ ISO27001与IＳＯ9００1、ISO１4001的异同 ◆ ISO270０１与ISO９００1、IＳO1４001可以共用的程序文件和三级文件ﻫ◆ 如何将三体系整合降低公司的体系运行成本 ◆ ISO90０1、ISO140０1、ISO2７001体系三合一整合案例分析 第三部分：信息安全管理体系内部审核技巧和认证应对案例分析ﻫ◆ ISO27001:２0０５标准对内审员的新要求ﻫ◆ 信息安全管理体系认证现场审核的流程、技巧及沟通方法 ◆ 如何应对认证公司的认证审核、监督审核、案例分析ﻫ◆ 考试 ＞>> 考试合格者颁发“ISO２70０0信息安全管理体系内部审核员培训合格证书” 4．记录的分类和保存年限 记录类型 保管期限（年) 保管部门 测试报告 3 年 技术部 关于合同内容确认的记录 质量保证书 合同 行政部 集成部 定单 供应商变更申请书 购买管理 供应商清单 合同结束后 3 年 行政部 集成部 购买需求单 购买合同 购买质量保证书 供应商评价表 供应商检查表 ５ 年 文件管理 ５ 年 行政部 内部审核 5 年 行政部 员工教育履历 2 年 行政部 信息安全管理评审会议记录以及纠正措施记录 3 年 行政部 信息安全目标以及分解 １ 年 行政部 预防措施 影响分析报告 ２ 年 各部门 业务持续管理 业务持续性计划 1０ 年 集成部 业务持续性计划测试报 告 1０ 年 集成部 业务持续性计划评审报 告 3 年 集成部 信息资产识别表 3 年 集成部 资产识别和风险评估 重要信息资产清单 3 年 行政部 重要信息资产评估表 ３ 年 集成部 风险评估报告 3 年 集成部 风险处理计划 3 年 集成部 调查报告 ３ 年 集成部 信息事故、异常处理记录 纠正措施 ３ 年 行政部 信息设备更改申请书 3 年 集成部 变更管理 软件安装/升级申请书 3 年 集成部或技术部 采购记录 3 年 集成部 信息处理设备相关记录 维护记录 3 年 集成部 授权记录 设备使用期间保 管 集成部 系统开发相关记录 访问记录 2 年 技术部 访问保密协议 2 年 用户访问授权记录 3 年 技术部 用户访问权限评审记录 保持至员工 离职 技术部 用户逻辑访问相关记录 审核日志(电子媒体) 3 年 集成部 参见档案 管理规程 1 年 集成部 人事相关记录 参见档案 管理规程 行政部 财务相关记录 5 年 行政部展开阅读全文
咨信网温馨提示：1、咨信平台为文档C2C交易模式，即用户上传的文档直接被用户下载，收益归上传人（含作者）所有；本站仅是提供信息存储空间和展示预览，仅对用户上传内容的表现方式做保护处理，对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿，我们不确定上传用户享有完全著作权，根据《信息网络传播权保护条例》，如果侵犯了您的版权、权益或隐私，请联系我们，核实后会尽快下架及时删除，并可随时和客服了解处理情况，尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确)，网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据，个别因单元格分列造成显示页码不一将协商解决，平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺，下载前须认真查看，确认无误后再购买，务必慎重购买；若有违法违纪将进行移交司法处理，若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传，付费前请自行鉴别，如您付费，意味着您已接受本站规则且自行承担风险，本站不进行额外附加服务，虚拟产品一经售出概不退款（未进行购买下载可退充值款），文档一经付费（服务费）、不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印，是因预览和防盗链等技术需要对页面进行转换压缩成图而已，我们并不对上传的文档进行任何编辑或修改，文档下载后都不会有水印标识（原文档上传前个别存留的除外），下载后原文更清晰；试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓；PPT和DOC文档可被视为“模板”，允许上传人保留章节、目录结构的情况下删减部份的内容；PDF文档不管是原文档转换或图片扫描而得，本站不作要求视为允许，下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用；网站提供的党政主题相关内容(国旗、国徽、党徽－－等)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
6、文档遇到问题，请及时联系平台进行协调解决，联系【微信客服】、【QQ客服】，若有其他问题请点击或扫码反馈【服务填表】；文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“【版权申诉】”，意见反馈和侵权处理邮箱：1219186828@qq.com；也可以拔打客服电话：0574-28810668；投诉电话：18658249818。
实名认证
平台协调中心【客服】
自信AI助手
微信客服
客服QQ
发送邮件
意见反馈
链接地址：https://www.zixin.com.cn/doc/1793059.html