ISO27001记录控制程序

ISO27001记录控制程序

记录控制程序

1目的

为了对公司工作过程中产生的记录进行控制，保证体系的有效运行，为采取纠正、预防和改进措施提供依据，特制定本程序。

2适用范围

本程序适用于公司体系运行规定的所有记录，包括信息安全事件记录（ISMS运行产生的记录）、IT服务管理记录（IT服务管理体系运行情况证据）、技术记录（业务活动的证据）。 3职责与权限

3.1体系建设和维护部门

负责制定各类记录的编码规定；

负责搜集整理并及时更新各部门的记录样本；

负责保存各种记录样本；

负责监督检查各部门记录的规范操作情况。

3.2各部门

负责本部门产生的记录的填写、收集、标识与保管；

及时更新记录的格式；

向体系建设和维护部门提供更新过的最新的记录样本；

3.3文件管理部门

负责保管各部门超过一年的记录。

4程序和工作流程

4.1记录的定义

记录：阐明所取得的结果或提供所完成活动的证据的文件。记录是一种特殊的文件，一般不允许更改，通常不需要采用控制版本的活动。当表格中填写了内容，表格即成了记录。

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典教育范文ISO27001记录控制程序在线全文阅读。