某公司制度管理規(guī)定

編號(hào)：XXXXX-ISMS-XXXXX-XX-YYYYMMDDXXXXXXXX公司制度管理規(guī)定XXX年XXX月1.文件版本信息說(shuō)明文件版本信息記錄本文件提交時(shí)的當(dāng)前有效的版本控制信息、，當(dāng)前版本文件有效期將在新版本文檔生效時(shí)自動(dòng)結(jié)束。文件版本小于1.0時(shí)，表示該版木文件為草案，僅可作為參照資料之目的。版本號(hào)1.0發(fā)布時(shí)間XXX發(fā)布范圍XXX修訂時(shí)間XXX修訂內(nèi)容XXX備注發(fā)布之日起施行第一章總則第一條本規(guī)定旨在對(duì)信息安全管理制度文件的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢等活動(dòng)實(shí)施管理和控制。第二條本規(guī)定適用本單位信息技術(shù)部和各單位相關(guān)部門(mén)范圍內(nèi)的所有信息安全管理制度文件控制過(guò)程和活動(dòng)。第二章職責(zé)第三條信息安全保障領(lǐng)導(dǎo)小組負(fù)責(zé)本規(guī)定的審批，負(fù)責(zé)體系一、二級(jí)文件及全范圍三級(jí)文件的審批。第四條信息技術(shù)管理部組織一、二級(jí)文件編寫(xiě)與更新，并提交審批，涉及全范圍的三級(jí)文件的編寫(xiě)與更新；第五條各單位負(fù)責(zé)人對(duì)本單位三級(jí)文件的審批。第六條各單位信息安全管理部門(mén)或小組負(fù)責(zé)根據(jù)一、二級(jí)文件，組織本單位三級(jí)文件的編寫(xiě)與更新；推廣落實(shí)發(fā)布的信息安全管理制度相關(guān)各級(jí)文件；負(fù)責(zé)本單位信息安全管理體系文件的集中管理。第三章規(guī)定第七條文件的分類及編號(hào)，信息安全管理體系文件可分為以下幾類，具體編寫(xiě)編號(hào)及編寫(xiě)規(guī)范參考附件。（一）一級(jí)文件：方針策略性文件；（二）二級(jí)文件：信息安全管理規(guī)定類文件；（三）三級(jí)文件：實(shí)施細(xì)則及操作指南：（四）四級(jí)文件：體系運(yùn)行記錄。第八條文件的審批和發(fā)布一、二級(jí)文件的審批和發(fā)布信息技術(shù)管理部完成文件制定或更新后，需提交信息安全保障領(lǐng)導(dǎo)小組審批和發(fā)布。（二）三級(jí)文件的審批和發(fā)布三級(jí)文件應(yīng)在二級(jí)文件的指導(dǎo)下編寫(xiě)。根據(jù)三級(jí)文件適用范圍的不同，審批發(fā)布流程也不同。如下:.全范圍的三級(jí)文件對(duì)于適用于全范圍的三級(jí)文件，文件編寫(xiě)和更新完成后，提交信息技術(shù)管理部審核修訂,最終提交信息安全保障領(lǐng)導(dǎo)小組審批和發(fā)布。.各單位范圍內(nèi)的三級(jí)文件對(duì)于適用于各單位的三級(jí)文件，其編寫(xiě)和更新后，需提交各單位相關(guān)責(zé)任人或信息安全保障領(lǐng)導(dǎo)小組審批和發(fā)布，并報(bào)備各單位相關(guān)部門(mén)審批。第九條文件的分發(fā)（-）一、二級(jí)文件的分發(fā)應(yīng)經(jīng)信息技術(shù)管理部批準(zhǔn)，三級(jí)文件的分發(fā)應(yīng)經(jīng)相關(guān)單位批準(zhǔn)。（-）文件分發(fā)傳遞時(shí)要確保傳輸過(guò)程中的安全，確保信息不被泄漏或篡改。第十條文件的更改當(dāng)業(yè)務(wù)發(fā)生重大變化、組織架構(gòu)出現(xiàn)重大調(diào)整或法律法規(guī)發(fā)生變化時(shí)，體系文件應(yīng)及時(shí)進(jìn)行必要的更改和調(diào)整。文件的更改過(guò)程由文件所屬單位發(fā)起，本單位相關(guān)負(fù)責(zé)人或相應(yīng)審批部門(mén)對(duì)此進(jìn)行審批。文件的更改應(yīng)該嚴(yán)格遵守版本控制規(guī)則。第十一條文件的保管（一）一、二級(jí)文件由信息技術(shù)管理部負(fù)責(zé)管理。三級(jí)文件由各單位自行管理。第十二條文件的作廢（一）文件不適用或其被其他文件取代時(shí)，該文件應(yīng)被廢除。（~）文件的作廢需相應(yīng)審批部門(mén)審批后方可執(zhí)行。第十三條外來(lái)文件的管控外來(lái)文件的管控由引入部門(mén)負(fù)責(zé)。第四章附則第十四條各單位可根據(jù)本規(guī)定制定相應(yīng)的實(shí)施細(xì)則。第十五條本規(guī)定由信息技術(shù)管理部負(fù)責(zé)制定、解釋和修改。第十六條本規(guī)定自印發(fā)之日起實(shí)行。附件1:文件編號(hào)方法:XXXXX-ISMS-XXXXX-XX-YYYYMMDDXXXX|文件序號(hào)：以年月日+0001???表示 文件類別代碼 單位代碼 默認(rèn)標(biāo)識(shí)（在文件編號(hào)中不顯示）1目的（宋體四號(hào)粗體）（說(shuō)明制定本規(guī)定的目的）宋體五號(hào)2范圍（說(shuō)明本規(guī)定的適用范圍）3職責(zé)與權(quán)限（規(guī)定實(shí)施本的主要責(zé)任和權(quán)限以及規(guī)定配合單位的職責(zé)與權(quán)限）4規(guī)定（說(shuō)明支持本文件的規(guī)定）5附則（說(shuō)明本文件的相關(guān)文件記錄及其它補(bǔ)充說(shuō)明事項(xiàng)）6附件（說(shuō)明本文件相關(guān)聯(lián)的表格、