三級(jí)等保-安全管理制度-信息安全管理體系文件控制管理規(guī)定

1、主辦部門：系統(tǒng)運(yùn)維部執(zhí)筆人:審核人:XXXXX信息安全管理體系文件控制管理規(guī)定 V0.1V0.1XXX-XXX-XX-02001XXX-XXX-XX-0200120142014 年 3 3 月 1717 日本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過(guò)程等內(nèi)容，除另有特別注明，版權(quán)均屬 XXXXXXXX斯有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法彳護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng) XXXXXXXXXX 勺書(shū)面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片斷。文件版本信息版本日期擬稿和修改說(shuō)明V0.1V0.12014.3.172014.3.17擬稿文件版本信息說(shuō)明記錄本文件提交時(shí)當(dāng)前有效的版本控制信息，當(dāng)前版

2、本文件有效期將在新版本文檔生效時(shí)自動(dòng)結(jié)束。文件版本小于 1.01.0 時(shí)，表示該版本文件為草案，僅可作為參照資料之目的。閱送范圍內(nèi)部發(fā)送部門：綜合部、系統(tǒng)運(yùn)維部、技術(shù)開(kāi)發(fā)部目錄第一章總則 1 1第二章細(xì)則 1 1第三章附則 1111附件：1212第一章總則第一條為規(guī)范 XXXXXXXX 沿息安全管理體系文件的審批、發(fā)布、分發(fā)、更改、保管和作廢等活動(dòng)，根據(jù) 金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引 （JR/T0071JR/T00712012,2012,結(jié)合 XXXXXXXX 就際， 制定本規(guī)定。第二條本規(guī)定適用于 XXXXX!XXXXX!息安全管理體系文件控制過(guò)程和活動(dòng)。第三條信息安全管理體系文

3、件是確保 XXXXX!XXXXX!息系統(tǒng)正常運(yùn)轉(zhuǎn)形成的文書(shū)，用于闡述需保護(hù)的資產(chǎn)、風(fēng)險(xiǎn)管理的方法、控制目標(biāo)及方式和所需的保護(hù)程度。第四條網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)組織XXXXXS息安全管理體系各級(jí)文件的編寫(xiě)、審核和歸檔；負(fù)責(zé)組織體系各級(jí)文件的宣傳推廣。第二章細(xì)則第五條體系文件的類別信息安全管理體系文件可分為以下四級(jí)：（一）一級(jí)文件：管理策略；（二）二級(jí)文件：管理規(guī)定；（三）三級(jí)文件：管理規(guī)范、實(shí)施細(xì)則、操作手冊(cè)等；（四）四級(jí)文件：運(yùn)行記錄、表單、工單、記錄模板等。第六條體系文件的編寫(xiě)體系文件的封皮、目錄、正文、附件等的編寫(xiě)格式遵從統(tǒng)一規(guī)范要求，詳見(jiàn)XXXXXXXX 粕息安全管理體系文

4、件編寫(xiě)規(guī)范。第七條體系文件的發(fā)文流程發(fā)文流程是指制發(fā)文件的過(guò)程，包括擬稿、會(huì)簽、審核、簽發(fā)、校對(duì)、用印、登記、分發(fā)等程序。第八條體系文件的擬稿體系文件的擬稿應(yīng)符合以下要求（一）體系文件內(nèi)容應(yīng)符合國(guó)家的法律、法規(guī)及其他相關(guān)規(guī)定，擬稿人應(yīng)主動(dòng)查詢有關(guān)法律法規(guī)以及其他相關(guān)規(guī)定。（二）體系文件的內(nèi)容應(yīng)該情況屬實(shí)，觀點(diǎn)明確，表述準(zhǔn)確，結(jié)構(gòu)嚴(yán)謹(jǐn)，條理清楚，直述不曲，字詞規(guī)范，標(biāo)點(diǎn)正確，篇幅力求簡(jiǎn)短。（三）辦理體系文件時(shí)必須附相應(yīng)的辦文依據(jù)，辦文依據(jù)本身屬于文件的，因原件由綜合部歸檔，應(yīng)以復(fù)印件形式附后。1 1 依據(jù)對(duì)方單位來(lái)文辦理的文件， 應(yīng)附對(duì)方單位來(lái)文， 綜合部文件處理單以及過(guò)去辦理的相關(guān)文件（如有）

5、等。2 2 .根據(jù)主管單位、公司領(lǐng)導(dǎo)批示或簽報(bào)辦理的文件，應(yīng)附領(lǐng)導(dǎo)批示及簽報(bào)。3 3 .因工作需要主動(dòng)辦理文件，必要時(shí)應(yīng)附辦文說(shuō)明，說(shuō)明發(fā)文原因及有關(guān)背景情況。（四）下列情況應(yīng)附辦文說(shuō)明：1 1 .附件和支持性材料中沒(méi)有領(lǐng)導(dǎo)簽批文稿需要知悉的情況。2 2 .需要提請(qǐng)領(lǐng)導(dǎo)關(guān)注的某些相關(guān)情況。3 3 .文件中的決策或決定突破了某些規(guī)定，或者改變了慣例，需要做特殊說(shuō)明的。4 4 .涉及文件辦理過(guò)程的有關(guān)情況，決策選擇、取舍的理由辨析，文稿中處理方式的解釋。5 5 .涉及其他部門業(yè)務(wù)時(shí)，聽(tīng)取意見(jiàn)的情況，會(huì)簽及采納意見(jiàn)的情況，尤其是不采納相關(guān)部門意見(jiàn)的理由。6 6 .由非分管領(lǐng)導(dǎo)代簽文件時(shí)，應(yīng)說(shuō)明背景情

6、況以及確需其代簽的理由。7 7 .不便在文件中表述的有關(guān)意見(jiàn)，包括緊急或拖延的理由、密級(jí)處理考慮、文稿所及事件的處理步驟等。（五）文件的文種應(yīng)當(dāng)根據(jù)行文目的、行文方向、文件內(nèi)容確定。（六）請(qǐng)示上級(jí)機(jī)關(guān)批轉(zhuǎn)、轉(zhuǎn)發(fā)文件的請(qǐng)示件，應(yīng)隨文附上代上級(jí)機(jī)關(guān)所寫(xiě)的批轉(zhuǎn)或轉(zhuǎn)發(fā)文件的文稿。（七）文件中人名、地名、機(jī)構(gòu)名、數(shù)字、日期、引文以及簡(jiǎn)稱的使用要準(zhǔn)確、規(guī)范。1 1 引用文件應(yīng)當(dāng)先引標(biāo)題、后引發(fā)文字號(hào)。引用文件一般應(yīng)原文引用，引用的原文部分應(yīng)標(biāo)注引號(hào)；不便原文引用的，必須準(zhǔn)確引用原意，不標(biāo)注引號(hào)。引用外文應(yīng)當(dāng)注明中文含義。8 8 .文件中，同一人員、機(jī)構(gòu)、地點(diǎn)的稱謂要前后一致。使用簡(jiǎn)稱應(yīng)該規(guī)范，一般應(yīng)當(dāng)先使

7、用全稱并注明簡(jiǎn)稱，注明簡(jiǎn)稱后應(yīng)統(tǒng)一使用簡(jiǎn)稱。文件中的外文名稱或其縮寫(xiě)形式，第一次出現(xiàn)時(shí)應(yīng)注明中文譯名。XXXXXXXX 瓶送人民銀行的文件中涉及行文單位的稱謂應(yīng)自稱“我公司”。9 9 .結(jié)構(gòu)層次序號(hào)，分兩種：1 1）第一層為“第一章”，第二層為“第一條”，第三層為“（一）”，以后自行標(biāo)注其他層次。2 2）第一層為“一”，第二層為“（一）”，第三層為“1.1.，第四層為（1 1）, ,以后自行標(biāo)注其他層次。1010 文件中使用國(guó)家法定計(jì)量單位。1111 文件中的數(shù)字，除成文時(shí)間、部分結(jié)構(gòu)層次序數(shù)和詞、詞組、慣用詞、縮略詞、在具有修辭色彩的詞句中作為詞素的數(shù)字必須使用漢字外，應(yīng)當(dāng)使用阿拉伯?dāng)?shù)字。1

8、212 日期應(yīng)當(dāng)寫(xiě)具體的年、月、日。（八）擬稿一律使用 A4A4 紙，并按規(guī)定填寫(xiě)發(fā)文稿紙首頁(yè)相關(guān)內(nèi)容，首頁(yè)各項(xiàng)簽名應(yīng)用鋼筆或簽字筆書(shū)寫(xiě)。第九條體系文件的審核體系文件在送公司領(lǐng)導(dǎo)簽發(fā)前，應(yīng)由綜合部進(jìn)行審核。文件審核實(shí)行分級(jí)負(fù)責(zé)制。主辦部門要有專人對(duì)本部門擬寫(xiě)的體系文件進(jìn)行初審；主辦部門負(fù)責(zé)人要嚴(yán)格把關(guān)，對(duì)文件內(nèi)容、數(shù)字的真實(shí)性和準(zhǔn)確性負(fù)責(zé)。體系文件審核的主要內(nèi)容包括：（一）是否確需行文。（二）行文方式及級(jí)別是否妥當(dāng)，是否符合行文規(guī)則。（三）是否符合黨和國(guó)家的方針政策，是否符合國(guó)家法律法規(guī)。（四）是否符合體系文件擬制的有關(guān)要求。（五）內(nèi)容涉及其他部門的文件，是否經(jīng)過(guò)協(xié)商、會(huì)簽，意見(jiàn)是否一致。（六

9、）是否符合體系文件處理程序和體系文件格式規(guī)定。（七）有關(guān)的附件、辦文依據(jù)是否備齊。（八）密級(jí)的確定是否合乎規(guī)定，緊急程度的設(shè)定是否合乎情理。（九）主送、抄送、內(nèi)部發(fā)送范圍是否恰當(dāng)。（十）發(fā)文稿紙及版面是否整潔。體系文件經(jīng)審核如需進(jìn)一步明確政策、調(diào)整結(jié)構(gòu)或修改較大需清稿、會(huì)簽、文中內(nèi)容要做說(shuō)明、補(bǔ)充附件、或者發(fā)現(xiàn)不需要發(fā)文等，綜合部主動(dòng)與主辦部門協(xié)商，直接退回主辦部門修改。第十條體系文件的會(huì)簽（一）體系文件的內(nèi)容涉及其他部門的業(yè)務(wù)，應(yīng)辦理會(huì)簽（包括內(nèi)部會(huì)簽與外部會(huì)簽）。1 1 .內(nèi)部會(huì)簽時(shí)，會(huì)簽部門應(yīng)在接到會(huì)簽文稿后 2 2 個(gè)工作日內(nèi)將會(huì)簽后的文稿返還主辦部門。急件、特急件應(yīng)隨到隨簽。外部會(huì)簽

10、由主辦部門送簽并催辦。2 2.主辦部門應(yīng)主動(dòng)與有關(guān)部門協(xié)商，取得一致意見(jiàn)后方可行文。（二）其他單位主辦、送 XXXXXXXX 溜發(fā)或會(huì)簽的體系文件，應(yīng)及時(shí)辦理。1 1 .根據(jù)職責(zé)分工，先由相關(guān)承辦部門對(duì)來(lái)文在政策法規(guī)、業(yè)務(wù)操作、內(nèi)容表述等方面進(jìn)行審核；來(lái)文內(nèi)容涉及 XXXXXXXX 洪他部門的，承辦部門要主動(dòng)征求有關(guān)部門意見(jiàn)。承辦部門審核后應(yīng)提出是否簽發(fā)或會(huì)簽的意見(jiàn)（包括理由、有關(guān)背景情況等）以簽報(bào)的形式，與來(lái)文文稿一并報(bào)公司領(lǐng)導(dǎo)。對(duì)文件內(nèi)容有不同意見(jiàn)的，應(yīng)主動(dòng)與來(lái)文單位協(xié)商。一般應(yīng)在 3 3 個(gè)工作日內(nèi)完成，對(duì)方有時(shí)限要求的，按規(guī)定時(shí)限辦理。2 2 .需要對(duì)與外單位聯(lián)合發(fā)文或會(huì)簽文稿提出書(shū)面

11、意見(jiàn)的，按照發(fā)文的程序辦理。第十一條體系文件的簽批體系文件經(jīng)核稿后，由綜合部送分管領(lǐng)導(dǎo)簽發(fā)。簽批體系文件，應(yīng)使用鋼筆或簽字筆。各級(jí)經(jīng)辦人和領(lǐng)導(dǎo)簽批體系文件必須寫(xiě)上姓名和審批日期。凡經(jīng)公司領(lǐng)導(dǎo)簽發(fā)的發(fā)文，如文字需要更改，應(yīng)得到簽發(fā)領(lǐng)導(dǎo)的認(rèn)可同意。第十二條體系文件的校對(duì)體系文件打印后，由綜合部校對(duì)，主辦部門審讀，每份體系文件做到文字、格式正確，發(fā)文手續(xù)完備，文字整潔，裝訂規(guī)范，附件無(wú)遺漏，發(fā)送份數(shù)、對(duì)象、密級(jí)程度準(zhǔn)確無(wú)誤。第十三條體系文件的印制領(lǐng)導(dǎo)簽批后的體系文件，原則上應(yīng)當(dāng)天或次日送印，公司領(lǐng)導(dǎo)改動(dòng)較大或另有要求的除外。第十四條體系文件的發(fā)送（一）正式體系文件由綜合部負(fù)責(zé)登記后發(fā)送。（二）保密文

12、件的發(fā)送應(yīng)符合保密規(guī)定。第十五條體系文件的管理（一）體系文件應(yīng)由綜合部專職人員統(tǒng)一收發(fā)、審核、用印、歸檔和銷毀。（二）上級(jí)機(jī)關(guān)的體系文件，除絕密級(jí)和注明不得翻印的以外，經(jīng)綜合部負(fù)責(zé)人批準(zhǔn)，可以翻印。翻印時(shí)，應(yīng)當(dāng)注明翻印的部門、日期、份數(shù)和印發(fā)范圍。（三）公開(kāi)發(fā)布 XXXXXXXX 漁系文件，必須經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)。（四）體系文件復(fù)印件作為正式體系文件使用時(shí)，應(yīng)加蓋 XXXXXXXX 於章。（五）體系文件被撤銷，自撤銷之日起不生效力；體系文件被廢止，自作廢之日起不生效力。（六）XXXXXXXXXX：作人員調(diào)離工作崗位時(shí)，應(yīng)當(dāng)將本人暫存、借用的體系文件按照有關(guān)規(guī)定移交、清退。（七）不具備歸檔和存查價(jià)值

13、的體系文件，經(jīng)過(guò)鑒別并經(jīng)綜合部負(fù)責(zé)人批準(zhǔn)，可以銷毀，實(shí)行定點(diǎn)收集、集中銷毀的管理辦法，不得隨便棄置、不得交給清潔工、不得私自按廢品出賣。（八）綜合部負(fù)責(zé)組織 XXXXXXXXXX 勺體系文件銷毀。參加體系文件銷毀的人員要認(rèn)真負(fù)責(zé)、確保銷毀的文件安全。銷毀涉密體系文件應(yīng)當(dāng)?shù)街付▓?chǎng)所由 2 2 人以上監(jiān)銷，保證不丟失、不漏銷。其中銷毀涉密體系文件的，應(yīng)當(dāng)進(jìn)行登記，經(jīng)部門負(fù)責(zé)人審核后報(bào)公司保密委員會(huì)辦公室備案。第十六條體系文件的評(píng)審與修訂（一）網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組應(yīng)定期組織對(duì)體系文件進(jìn)行評(píng)審和修訂，文件的評(píng)審至少每年進(jìn)行一次。（二）文件修訂后應(yīng)重新提交進(jìn)行發(fā)文流程。（三）當(dāng)業(yè)務(wù)發(fā)生重大變化、組織架構(gòu)出現(xiàn)重大調(diào)整或法律法規(guī)發(fā)生變化時(shí)，也應(yīng)酌情進(jìn)行文件評(píng)審，并根據(jù)需要對(duì)文件進(jìn)行修訂與更新。（四）文件的更新應(yīng)嚴(yán)格遵守XXXXX!息安全管理體系文件編寫(xiě)規(guī)范的版本控制規(guī)則。第十七條體系文件的歸檔（一）體系文件辦理完畢后，應(yīng)根據(jù)中華人民共和國(guó)檔案法和其他有關(guān)規(guī)定，即時(shí)立卷、歸檔。（二）體系文件原件由綜合部負(fù)責(zé)歸檔，個(gè)人不得保存應(yīng)當(dāng)歸檔的體