为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。
第一章 总则
第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。
第二条 本制度适用于办公室所有部门。
第三条 职责与权限
办公室各部门：
- 负责按照本制度要求在本部门内对各项相关记录 进行管理；
- 负责对本部门的记录填写进行指导和检查。
第四条 记录的编号
记录的编号格式如下所示，每个记录只允许有唯一编号。
- 文件编号为生成该记录的体系文件的编号。
- 记录号为该项记录在该体系文件中的编号，例如WA_1_1，表示该项记录为该体系文件所属的第一个记录。
- 流水号为累计序号，从 1 递增。
第五条 记录控制程序
1、记录的填写
- 记录表单可根据管理的需要采取电子或纸质形式。
- 记录填写要及时、真实、内容完整，如因某种原因不能填写的项目，应能说明理由，并将该项用横杠划去。
- 各相关栏目负责人签名，不允许空白。
- 填写完成的记录，按照编号要求，加流水号。
2、记录的保存和保护
- 各部门信息员负责收集、保管并归档体系运行过程中本部门的相关录，包括体系各级文件中要求的相关记录。
- 纸质形式的记录的保管应有适宜的环境条件，防止破损、丢失。电子形式的记录需要有稳定和能够提供备份的系统环境。
3、文档的更新
- 对需要更新的文档，在部门研究可行性后，经过信息安全领导小组确认后，可对已发布的文档进行更新。
- 文档更新必须有更新时间、更新内容、版本号、操作人、审核人等标识。
上一篇：网络应用系统软硬件维护管理制度
下一篇：网络信息安全责任追究制度
相关文章
-
信息系统安全操作规程
第一章 维护人员 第一条 信息设备严禁非法关机，严禁在未关机的情况下直接断开电源开关。 第二条 信息设备开机后，检查各功能指示正常，系统无报警提示；否则应查找故障原因，直至故障排除。 第三条 系统设置严格遵循各信息系统操作说明，禁止不安说明操作；当与操作说明有出入，需要咨询相关供应商技术支持人员确认后方可操作。 第四条 禁止删除需要保留的信息，需要删除某项关键信息或数据时，必须得到许可，必要时进行信息备份。 第五条 禁止在未经许可的情况下修改或透露信息系统中的信息和数据。 第六条 发生信息系统故…
-
办公室管理制度，办公环境管理办法
为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。本制度适用于单位的所有办公区域及全体员工。 第一章 目的 第一条 为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。 第二章 范围 第二条 单位的所有办公区域及全体员工。 第三章 管理细则 第三条 公共区域环境 第四条 个人办公区域 第五条 个人仪容及行为
-
机房安全管理制度，信息机房管理条例
为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。本管理办法适用于重庆XX中学主机房的日常管理，包括出入管理、环境管理和值班管理、设备管理、设备运行维护管理。 第一章 目的 第一条 为规范重庆XX中学机房管理、提高机房安全保障水平、确保机房安全，通过对机房出入、值班、设备进出等进行管理和控制，防止对西重庆XX中学机房内部设备的非受权访问和信息泄露。 第二章 范围 第二条 本管理办…
-
关键信息基础设施运营者如何制修订安全管理制度
笔者在《浅谈关键信息基础设施运营者专门安全管理机构的组建》一文中，介绍了运营者的专门安全管理机构的组建。今天，笔者与各位读者分享运营者应如何制修订安全管理制度，以满足关键信息基础设施安全保护工作的需要。 1. 制修订安全管理制度的必要性 安全管理制度在关键信息基础设施保护工作中起约束和控制作用，安全制度不健全，或者不能贯穿关键信息基础设施保护的各环节、各阶段，特别是“老制度管新技术”，缺乏动态的、持续的管理制度，加之内部制约机制不完善、检查督导不到位，可能会导致网络安全风险隐患无法得到及时识别、…
-
外包软件开发管理，信息安全管理制度
第一章 目的 第一条 明确重庆XX中学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。 第二章 范围 第二条 本管理办法适用于重庆XX中学对于外包软件的开发管理。 第三章 职责 第三条 网络安全办公室负责对软件开发方（外包方）的调查、评定和选择。 第四条 网络安全办公室提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。 第五条 网络安全办公室实施对外包过程的控制，并组织在项目结束时对外包供方的评估。 第四章 管理细则 第…
-
信息系统的工程测试验收管理
为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆XX中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的测试和验收主…
