为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。
第一章 总则
第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。
第二条 本制度适用于办公室所有部门。
第三条 职责与权限
办公室各部门：
- 负责按照本制度要求在本部门内对各项相关记录 进行管理；
- 负责对本部门的记录填写进行指导和检查。
第四条 记录的编号
记录的编号格式如下所示，每个记录只允许有唯一编号。
- 文件编号为生成该记录的体系文件的编号。
- 记录号为该项记录在该体系文件中的编号，例如WA_1_1，表示该项记录为该体系文件所属的第一个记录。
- 流水号为累计序号，从 1 递增。
第五条 记录控制程序
1、记录的填写
- 记录表单可根据管理的需要采取电子或纸质形式。
- 记录填写要及时、真实、内容完整，如因某种原因不能填写的项目，应能说明理由，并将该项用横杠划去。
- 各相关栏目负责人签名，不允许空白。
- 填写完成的记录，按照编号要求，加流水号。
2、记录的保存和保护
- 各部门信息员负责收集、保管并归档体系运行过程中本部门的相关录，包括体系各级文件中要求的相关记录。
- 纸质形式的记录的保管应有适宜的环境条件，防止破损、丢失。电子形式的记录需要有稳定和能够提供备份的系统环境。
3、文档的更新
- 对需要更新的文档，在部门研究可行性后，经过信息安全领导小组确认后，可对已发布的文档进行更新。
- 文档更新必须有更新时间、更新内容、版本号、操作人、审核人等标识。
上一篇：网络应用系统软硬件维护管理制度
下一篇：网络信息安全责任追究制度
相关文章
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
信息系统授权及审批管理
为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第一章 目的 第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第三章 职责 第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆X…
-
办公室管理制度，办公环境管理办法
为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。本制度适用于单位的所有办公区域及全体员工。 第一章 目的 第一条 为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。 第二章 范围 第二条 单位的所有办公区域及全体员工。 第三章 管理细则 第三条 公共区域环境 第四条 个人办公区域 第五条 个人仪容及行为
-
系统运行维护管理制度，运维管理制度
为强化应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第一章 目的 第一条 为进一步强化重庆XX中学应用系统运行维护管理工作，建立业务、技术支持相结合，规范、高效运转的综合运行维护管理体制，确保各类应用系统稳定、 安全、高效运行，特制订本办法。 第二章 范围 第二条 本办法适用于重庆XX中学应用系统的运行维护。由于业务处理的特殊性，各应用系统的具体运维管理内容可根据本办法进一步细化。 第三章 职责 …
-
网络信息系统变更管理程序
为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。 第一章 目的 第一条 为规范重庆XX中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。 第二章 范围 第二条 本规范适用于重庆XX中学所有业务信息系统、网络系统的变更管理。 第三章 职责 第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照本办法发…
-
信息系统资产安全管理制度
规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆XX中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆XX中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：按照相关规定，对…
