ISO27001-2022程序文件（汇编）.docVIP

PAGE1

深圳市人才大市场有限公司

深圳市人才大市场有限公司

信息安全管理体系程序文件

信息安全管理体系程序文件

文件编号

ISMS-P（01-32）

编制

审核

批准

发布实施日期

2024年05月10日

版本

B/0

目录

TOC\o1-3\h\z\u1508001文件记录控制程序 1

1796402重要信息备份管理程序 6

1250603信息处理设备管理程序 8

449204文件信息密级控制程序 14

3141005监视和测量管理程序 18

544106纠正预防措施控制程序 23

729607人力资源管理程序 25

1412808信息安全培训管理程序 27

3028009信息安全人员考察与必威体育官网网址管理程序 29

2719210恶意软件控制程序 31

785511业务持续性管理程序 33

937912变更控制程序 36

2769013第三方服务管理程序 39

3254514管理评审控制程序 42

2676215介质及信息交换管理程序 46

2677016物理访问控制程序 51

259417用户访问控制程序 53

3204218远程访问管理程序 56

994319系统开发与维护控制程序 58

1733620事故事件薄弱点与故障管理程序 62

3092521信息安全事故管理控制程序 64

2715422计算机安全管理程序 66

246823内部审核控制程序 69

869524信息资产分类与标识管理程序 71

1647125电子邮件管理程序 73

252926法律法规管理程序 75

2846527信息安全沟通协调管理程序 79

1066328信息系统监控管理程序 81

2727029服务器管理程序 83

226330信息安全风险评估管理程序 85

1383431信息安全奖惩管理程序 95

2180632信息系统安全管理程序 97

01文件记录控制程序

ISMS-P-01

1目的

为确定本公司文件和记录的管理有统一的标准，以防止误用或混用，特制定本程序。

2范围

本程序适用于本公司所有信息安全管理体系内相关文件、记录的控制。

3职责

3.1文件和记录的制（修）订，由综合部专人负责。

3.2管理类文件包括手册、程序文件、制度、工作规范、外来文件、技术文件及相关技术资料等，由综合部专人管理。

3.3各部门负责本部门职责范围内文件和记录管理。

4.0定义

无

5.0程序内容

5.1文件分类，本公司的文件和记录分为：

GS—手册；P—程序文件；WI—管理制度；

JL—记录；W—外来文件；T—技术文件。

5.2文件编号

5.2.1GS类、P类文件资料按以下规定编号：

管理体系代码分类代号流水号

T类文件资料按以下规定编号：

本公司代码分类代号流水号

WI类文件资料案以下规定编号：

/

本公司代码分类代号/部门代码流水号

JL类文件编码：

文件号+JL+序号

本公司代码为：TM

外来文件无编号时的编号为：TM-W-XX，如有则采用原来的编号。

流水号

GS类、P类、WI、W、T、FM类文件流水号01—99。

5.2.2JL类文件：各部门将设计原稿交综合部文控中心集中编号保管，使用时各记录表单的流水号按执行，同时在其后加版次识别（如：JLT-P-01-FM01A），如有更改则以A、B、C等类推。

5.3文件的制定、审核、修改

5.3.1本公司体系文件由各相关部门编制后，按下表所列职责进行审核，批准后交综合部统一编号发布。

5.3.2文件的修订（更改）由原制订单位负责，填写《文件更改申请表》，经审核、批准后，交综合部统一修订或改版和发布，收回作废文页并作修订记录。

5.4文件版次

5.4.1文件版次以大写英文字母表示，第一次发行为A版，第二次B版，依此类推。

5.4.2若文件只作小部分修改，可在“修订页”或《文件控制清单》上作修订记录，未修订记A/0，第一次修订记A/1，第二次修订记A/2，依次类推。当修订量超过文件30%条款时，必须改版发布。

文件类别

编制

审核

批准

GS管理手册

管理者代表

管理者代表

总经理

P程序文件

部门主管

管理者代表

总经理

WI工作规范

编制人员