ISMS-B-02 記錄控制程序-ISO27001

1、記錄控制程序文件編號(hào)：ISMS-B-02版 本：A/0頁(yè) 碼：第3頁(yè) 共3頁(yè)版本更改履歷制訂/修訂審批生效日期A/0編制審核批準(zhǔn)日期日期日期分發(fā)欄：r 市場(chǎng)中心r 項(xiàng)目中心r 模具中心r 采購(gòu)部r 品質(zhì)中心r 貨倉(cāng)課r 財(cái)務(wù)部r 總經(jīng)辦r 人力資源中心r 設(shè)備課r 計(jì)劃部r 生產(chǎn)中心1. 目的為管制信息安全管理體系記錄，以展示信息安全管理體系符合規(guī)定并有效運(yùn)作,需保存所有證明符合要信息安全要求之相關(guān)記錄文件。2. 范圍適用于本公司信息安全管理體系內(nèi)所產(chǎn)生記錄之鑒別、儲(chǔ)存、查閱、防護(hù)保存期限及處置。3. 職責(zé)與權(quán)限3.1 記錄之收集、索引、查閱、建文件保存、維護(hù)與處理：相關(guān)單位。3.2 記錄一覽

2、表之建立：體系中心。3.3 記錄一覽表之核準(zhǔn)：管理代表。4. 相關(guān)文件文件控制程序5. 術(shù)語(yǔ)定義無(wú)6. 控制程序6.1 記錄之鑒別：6.1.1新設(shè)計(jì)表單經(jīng)申請(qǐng)核可后，需由文件管制單位歸類確認(rèn)是否為記錄。6.1.2 人事行政部依據(jù)各項(xiàng)程序文件規(guī)定之記錄并編表單號(hào)，將之匯總于記錄一覽表。6.1.3記錄一覽表轉(zhuǎn)管理代表核準(zhǔn)后，原稿存人事行政部，副本發(fā)行至各部門(mén)。6.2 記錄之填寫(xiě)：6.2.1 所有記錄必須有充分的信息，足以追查所欲達(dá)成的品質(zhì)目標(biāo)，并判定品質(zhì)管理系統(tǒng)之有效性，而且記錄之內(nèi)容必須清楚干凈，必要時(shí)應(yīng)標(biāo)示清楚日期以利識(shí)別存取。6.2.2 記錄填寫(xiě)之注意事項(xiàng)：記錄不得以鉛筆填寫(xiě)，且字跡必須工整

3、、清晰可辨。重要記錄修改時(shí)其空白字段需以“/”或“x”等符號(hào)劃銷 以避免規(guī)定需填列之字段漏記。記錄需經(jīng)授權(quán)人核準(zhǔn)后方為有效，凡記錄修改后，需再經(jīng)授權(quán)人確認(rèn)和認(rèn)可。6.3 收集/歸檔：6.3.1記錄之匯整，需依不同表單別，分別設(shè)立檔案，并依序妥善放存，且應(yīng)避免有缺頁(yè)、破損之情形。6.3.2若記錄為連續(xù)周期性之表單，則盡可能依日期先后順序歸檔。6.3.3若記錄為非連續(xù)性表單，則依月日先后秩序整理歸檔。6.4 查閱：6.4.1 內(nèi)部查閱：凡屬本公司內(nèi)部部門(mén)與部門(mén)之間借調(diào)，由需求單位和表格制作單位/部門(mén)主管協(xié)商同意后，借調(diào)使用。屬機(jī)密性記錄，如合同、客戶檔案，銷售信息記錄等，需經(jīng)總經(jīng)理批準(zhǔn)。6.5.1 外部查閱：凡屬公司外部借調(diào)者，由外部機(jī)構(gòu)或企業(yè)之接洽單位開(kāi)出書(shū)面申請(qǐng)，經(jīng)本公司總經(jīng)理核準(zhǔn)后，方可借出。6.5 保存/銷毀：6.5.1 各項(xiàng)記錄應(yīng)規(guī)定保存部門(mén)及保存年限在記錄一覽表中，經(jīng)管理代表核準(zhǔn)后執(zhí)行。6.5.1 記錄必須存于良好環(huán)境下防潮濕，以避免資料之毀壞。重要的記錄應(yīng)由電子版COPY一份，存入軟硬盤(pán)中保存。6.5.2 各項(xiàng)記錄之文件格式修改與變更