为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。本制度适用于办公室所有部门。
第一章 总则
第一条 为规范、管理和控制办公室信息安全管理体系运行记录的标识、储存、保护、检索、销毁等活动，特制定本制度。
第二条 本制度适用于办公室所有部门。
第三条 职责与权限
办公室各部门：
- 负责按照本制度要求在本部门内对各项相关记录 进行管理；
- 负责对本部门的记录填写进行指导和检查。
第四条 记录的编号
记录的编号格式如下所示，每个记录只允许有唯一编号。
- 文件编号为生成该记录的体系文件的编号。
- 记录号为该项记录在该体系文件中的编号，例如WA_1_1，表示该项记录为该体系文件所属的第一个记录。
- 流水号为累计序号，从 1 递增。
第五条 记录控制程序
1、记录的填写
- 记录表单可根据管理的需要采取电子或纸质形式。
- 记录填写要及时、真实、内容完整，如因某种原因不能填写的项目，应能说明理由，并将该项用横杠划去。
- 各相关栏目负责人签名，不允许空白。
- 填写完成的记录，按照编号要求，加流水号。
2、记录的保存和保护
- 各部门信息员负责收集、保管并归档体系运行过程中本部门的相关录，包括体系各级文件中要求的相关记录。
- 纸质形式的记录的保管应有适宜的环境条件，防止破损、丢失。电子形式的记录需要有稳定和能够提供备份的系统环境。
3、文档的更新
- 对需要更新的文档，在部门研究可行性后，经过信息安全领导小组确认后，可对已发布的文档进行更新。
- 文档更新必须有更新时间、更新内容、版本号、操作人、审核人等标识。
相关文章
-
信息系统应急预案管理制度，系统安全事件应急处理办法
为保证业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。本系统安全事件应急处理办法适用于发生在网络上的突发性事件应急工作。 第一章 目的 第一条 为保证重庆XX中学业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。 第二章 范围 第二条 适用于发生在重庆XX中学网络上的突发性事件应急工作。 第三章 原则 第三条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第四章 管理细则 第四条 职责 应…
-
IT 设备安全管理制度，信息中心设备管理条例
为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。IT 设备包括计算机、计算机网络设备和计算机外围设备， 及相关配件。 第一章 目的 第一条 为加强对重庆XX中学IT 设备的统一管理，规范重庆XX中学 IT 设备的采购、使用、保管和维修管理，保证各科室正常办公，更好地发挥计算机作用，促进办公自动化、信息化的发展，制定本制度。 第二章 范围 第二条 本制度适用于重庆…
-
关键信息基础设施运营者如何制修订安全管理制度
笔者在《浅谈关键信息基础设施运营者专门安全管理机构的组建》一文中，介绍了运营者的专门安全管理机构的组建。今天，笔者与各位读者分享运营者应如何制修订安全管理制度，以满足关键信息基础设施安全保护工作的需要。 1 制修订安全管理制度的必要性 安全管理制度在关键信息基础设施保护工作中起约束和控制作用，安全制度不健全，或者不能贯穿关键信息基础设施保护的各环节、各阶段，特别是“老制度管新技术”，缺乏动态的、持续的管理制度，加之内部制约机制不完善、检查督导不到位，可能会导致网络安全风险隐患无法得到及时识别、快…
-
网络安全管理制度
为规范重庆XX中学网络信息系统安全管理，特制订本规范。本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第一章 目的 第一条 为规范重庆XX中学网络信息系统安全管理，特制订本规范。 第二章 范围 第二条 本规范适用于网络安全办公室网络管理员和安全管理员对网络系统的日常管理和安全维护行为。 第三章 职责 第三条 网络安全办公室日常网络运行维护管理主要由网络管理员和安全管理员负责。 第四章 管理细则 第四条 网络系统维护基本要求 第五条 网络配置管理 第六条 网络…
-
信息安全检查和审核管理
为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第一章 目的 第一条 为形成信息安全检查和审核长效机制，提高重 庆市城市照明管理局全体职工信息安全意识，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学在信息安全管理过程中的周期信息安全检查和审核管理。 第三章 职责 第三条 网络安全办公室负责协调，网络安全办公室安全管理员负责常规的信息系统安全检查和记录。信息安全工作小组负责对重庆XX中学在信息系统安全抽查， 并由网络…
-
信息系统工程实施管理
第一章 目的 第一条 为了规范重庆XX中学信息系统建设管理和工程实施管理，在工程实施各个环节按照信息安全等级保护要求进行管理，特制定本管理规范。 第二章 范围 第二条 本规范适用于重庆XX中学信息系统建设管理和工程实施管理。 第三章 职责 第三条 网络安全办公室负责系统建设管理和工程实施管理。 第四章 管理细则 第四条 工程实施阶段的主要目的是将所有的模块（软硬件）集成为完整的系统，并且检查确认集成以后的系统符合要求。 第五条 本阶段应完成以下具体信息安全工作： 第六条 安全建设整改工程实施的组…
