ISO22301-2019全套程序文件.docxVIP

第

第PAGE2页共NUMPAGES2页

信息密级：内部

第

第PAGE1页共NUMPAGES1页

广东启企科技有限公司

BCMS程序文件

编制部门：

人力资源部

审核：

周静

批准：

黄伟

版本：

A/0

受控状态：

受控

受控

2021-11-01发布2021-11-01实施

广东启企科技有限公司发布

修改页

日期

版号

修改人

批准人

修订记录（文件修改申请表序号/章节号）

广东启企科技有限公司

BCMS管理体系文件

程序文件

版号：

A/0

第

第PAGE1页共NUMPAGES83页

目录

TOC\o1-1\h\z\u文件控制程序 3

记录控制程序 7

人力资源控制程序 9

内部审核控制程序 13

管理评审控制程序 17

纠正和预防措施控制程序 20

组织保障控制程序 24

业务连续性风险评估控制程序 27

业务影响分析程序 33

资源保障控制程序 40

预警沟通控制程序 43

灾难恢复控制程序 47

业务连续性控制程序 50

业务连续性演练控制程序 54

业务连续性策略控制程序 57

应急准备与响应控制程序 62

顾客关系管理控制程序 71

客户投诉控制程序 73

供应商服务管理程序 75

信息沟通控制程序 78

信息安全控制程序 79

文件控制程序

编号：ZGDX-CX-01

1目的及范围

通过对与BCMS有关的文件和资料进行控制，防止文件资料的丢失、误用，确保各相关部门使用有效版本的文件。本程序适用于本公司与管理体系有关的文件和资料的控制。

2职责

2.1总经理负责公司BCMS管理手册和程序文件的批准。

2.2管理者代表负责对管理手册和程序文件的审核。

2.3人力资源部负责组织手册和程序文件的编写、修订，并对其发放范围进行控制。

2.4人力资源部负责文件和资料的发放、更改、管理的控制，负责各部门管理类文件和资料的网上发布。

2.5各相关部门负责按要求编制、发放、更改、管理本部门的文件，并对国家相关法律、法规、标准和地方法规、政策的发展信息进行跟踪、搜集和利用。

3工作内容及方法

3.1文件层次划分

3.1.1业务连续性管理体系第一层（顶层）文件由《业务连续性管理手册》等组成。

3.1.2第二层为《程序文件》

3.1.3第三层为部门管理规范、管理制度、作业文件、法律法规、技术规程。

3.1.4第四层为空白记录表格或模板组成。

3.2文件和资料的编号

3.2.1第一层文件编号为ZGDX-BCMS-SC-01：（ZGDX代表公司缩写、BCMS代表业务连续性管理体系）

业务连续性管理手册编号为ZGDX-BCMS-SC-01（SC代表手册、01序号）；

3.2.2第二层文件程序文件的编号为ZGDX-CX-**(ZGDX代表公司缩写、CX代表程序、每个程序文件最后**从01-99)。

3.2.3第三层文件管理规范的编号为ZGDX-GF-**(ZGDX代表公司缩写、GF代表规范，每个规范文件最后**从01-99)。。

3.2.4第四层记录的编号为ZGDX-CX-**-**(ZGDX代表公司缩写、CX代表程序、每个程序文件最后**从01-99、**序号01-99)。

外来文件的编号使用发文机构的编号，无编号的使用文件标题，不再编号。

3.3文件的编写

3.3.1第一层和第二层文件由人力资源部组织编写。

3.3.2第三层文件由人力资源部和各部门负责组织编写。

3.3.3第四层文件由人力资源部与各部门共同负责编制。

3.3.4信息资产设备使用维护规程或操作规程由责任部门负责编写。

3.3.5相关岗位的作业指导书由相关部门负责人负责组织编写。

3.4文件的发放与审批

3.4.1文件的发放审批应附书面材料、填写文件发放审批表，按规定审批。

3.4.2第一层、第二层文件由管理者代表审核，总经理批准，人力资源部发放，

3.4.3第三层文件由由管理者代表审核，总经理批准，人力资源部发放。

3.4.4外来文件由相关部门负责接收、登记，上报领导阅批，并由相关部门办理。

3.5文件的发放

3.5.1公司内必须使用受控类文件。

3.5.2人力资源部负责BCMS文件与技术类文件的网上发布，利用网络保持文件的有效状态。

3.5.3各部门应将文件发放审批表自行保管、书