三級等保-安全管理制度-信息安全管理體系文件控制管理規(guī)定-wenkub
2022-09-01 23:45:51 本頁面
【正文】 推廣。 時，表示該版本文件為草案，僅可作為參照資料之目的。* 主辦部門：系統(tǒng)運維部 執(zhí) 筆 人： 審 核 人：XXXXXXXXXXXXX020012014年3月17日 [本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬XXXXX所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。閱送范圍內(nèi)部發(fā)送部門：綜合部、系統(tǒng)運維部、技術(shù)開發(fā)部 目 錄第一章 總則 1第二章 細(xì)則 1第三章 附則 9附件： 10 第一章 總則第一條 為規(guī)范XXXXX信息安全管理體系文件的審批、發(fā)布、分發(fā)、更改、保管和作廢等活動，根據(jù)《金融行業(yè)信息系統(tǒng)信息安全等級保護(hù)實施指引》（JR/T 0071—2012），結(jié)合XXXXX實際，制定本規(guī)定。第二章 細(xì)則第五條 體系文件的類別信息安全管理體系文件可分為以下四級：（一）一級文件：管理策略；（二）二級文件：管理規(guī)定；（三）三級文件：管理規(guī)范、實施細(xì)則、操作手冊等；（四）四級文件：運行記錄、表單、工單、記錄模板等。（二）體系文件的內(nèi)容應(yīng)該情況屬實，觀點明確，表述準(zhǔn)確，結(jié)構(gòu)嚴(yán)謹(jǐn)，條理清楚，直述不曲，字詞規(guī)范，標(biāo)點正確，篇幅力求簡短。，必要時應(yīng)附辦文說明，說明發(fā)文原因及有關(guān)背景情況。，決策選擇、取舍的理由辨析，文稿中處理方式的解釋。（五）文件的文種應(yīng)當(dāng)根據(jù)行文目的、行文方向、文件內(nèi)容確定。引用文件一般應(yīng)原文引用，引用的原文部分應(yīng)標(biāo)注引號；不便原文引用的，必須準(zhǔn)確引用原意，不標(biāo)注引號。文件中的外文名稱或其縮寫形式，第一次出現(xiàn)時應(yīng)注明中文譯名。第九條 體系文件的審核體系文件在送公司領(lǐng)導(dǎo)簽發(fā)前，應(yīng)由綜合部進(jìn)行審核。（二）行文方式及
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1