ISMS-B-02 記錄控制程序-ISO27001

1、記錄控制程序文件編號：ISMS-B-02版 本：A/0頁 碼：第3頁 共3頁版本更改履歷制訂/修訂審批生效日期A/0編制審核批準日期日期日期分發(fā)欄：r 市場中心r 項目中心r 模具中心r 采購部r 品質(zhì)中心r 貨倉課r 財務(wù)部r 總經(jīng)辦r 人力資源中心r 設(shè)備課r 計劃部r 生產(chǎn)中心1. 目的為管制信息安全管理體系記錄，以展示信息安全管理體系符合規(guī)定并有效運作,需保存所有證明符合要信息安全要求之相關(guān)記錄文件。2. 范圍適用于本公司信息安全管理體系內(nèi)所產(chǎn)生記錄之鑒別、儲存、查閱、防護保存期限及處置。3. 職責與權(quán)限3.1 記錄之收集、索引、查閱、建文件保存、維護與處理：相關(guān)單位。3.2 記錄一覽

2、表之建立：體系中心。3.3 記錄一覽表之核準：管理代表。4. 相關(guān)文件文件控制程序5. 術(shù)語定義無6. 控制程序6.1 記錄之鑒別：6.1.1新設(shè)計表單經(jīng)申請核可后，需由文件管制單位歸類確認是否為記錄。6.1.2 人事行政部依據(jù)各項程序文件規(guī)定之記錄并編表單號，將之匯總于記錄一覽表。6.1.3記錄一覽表轉(zhuǎn)管理代表核準后，原稿存人事行政部，副本發(fā)行至各部門。6.2 記錄之填寫：6.2.1 所有記錄必須有充分的信息，足以追查所欲達成的品質(zhì)目標，并判定品質(zhì)管理系統(tǒng)之有效性，而且記錄之內(nèi)容必須清楚干凈，必要時應(yīng)標示清楚日期以利識別存取。6.2.2 記錄填寫之注意事項：記錄不得以鉛筆填寫，且字跡必須工整

3、、清晰可辨。重要記錄修改時其空白字段需以“/”或“x”等符號劃銷 以避免規(guī)定需填列之字段漏記。記錄需經(jīng)授權(quán)人核準后方為有效，凡記錄修改后，需再經(jīng)授權(quán)人確認和認可。6.3 收集/歸檔：6.3.1記錄之匯整，需依不同表單別，分別設(shè)立檔案，并依序妥善放存，且應(yīng)避免有缺頁、破損之情形。6.3.2若記錄為連續(xù)周期性之表單，則盡可能依日期先后順序歸檔。6.3.3若記錄為非連續(xù)性表單，則依月日先后秩序整理歸檔。6.4 查閱：6.4.1 內(nèi)部查閱：凡屬本公司內(nèi)部部門與部門之間借調(diào)，由需求單位和表格制作單位/部門主管協(xié)商同意后，借調(diào)使用。屬機密性記錄，如合同、客戶檔案，銷售信息記錄等，需經(jīng)總經(jīng)理批準。6.5.1 外部查閱：凡屬公司外部借調(diào)者，由外部機構(gòu)或企業(yè)之接洽單位開出書面申請，經(jīng)本公司總經(jīng)理核準后，方可借出。6.5 保存/銷毀：6.5.1 各項記錄應(yīng)規(guī)定保存部門及保存年限在記錄一覽表中，經(jīng)管理代表核準后執(zhí)行。6.5.1 記錄必須存于良好環(huán)境下防潮濕，以避免資料之毀壞。重要的記錄應(yīng)由電子版COPY一份，存入軟硬盤中保存。6.5.2 各項記錄之文件格式修改與變更