ISO27001记录控制程序(2)

ISO27001记录控制程序

4.2记录的标识

标识一般包含如下要素：编码、编号、记录名称、记录日期、分类代码、部门代码、页码编号（第几页、共几页）等。

各部门根据工作的需要设计各种记录的样式，根据《资产分类及编码说明》关于文件资产的规定对记录进行唯一性编码，对本部门的所有记录进行登记，注明记录名称、记录编码及编号、记录归档后的保存地点、记录保存期限等信息。将最新的索引信息提交一份电子版本给负责体系建设的部门备案。

4.3记录的填写

记录的填写必须及时、真实、准确、清晰、完整，易于识别和检索。

对IT服务管理工作有重要影响的IT服务管理记录，或者对信息安全造成严重影响的安全记录，必须有责任人签名。记录的签名必须签全名，不可简化或者缩写。

纸版记录不允许用铅笔填写。

4.4记录的更改

记录一旦形成，不能随意更改。若发现数据填写错误确需更改时，采用杠改法，即在更改处划一横线，并由更改人在更改处签全名和更改日期。

4.5记录的整理与归档

各部门按照本部门产生记录文档的数量，每半年或者每一年整理一次记录，编制目录索引，按照时间先后顺序排列，装订成册。

装订好的记录封皮应该标注记录名称、记录起止时间、记录保存期限、记录产生部门等便于检索的信息。做成《内部记录清单》进行管理。

各部门根据工作需要，可以将装订好的记录作为档案交给文件管理部门统一进行管理，也可以方便起见保存在本部门。

各部门的归档记录应由专人负责保管。

4.6记录的保管

4.6.1 各部门应指定专人对本部门产生的各种记录进行保管。

4.6.2 记录的保管环境需符合文件管理的要求，应干燥通风，防止变质、损坏或丢失。贮存环境湿度太大，容易引起记录纸张的霉变；日照强烈，容易使纸张变脆；接近强电磁场，容易干扰电子媒体的信息；以光盘形式保存的记录应避免碰伤、划伤信息页面的塑料基体。

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典教育范文ISO27001记录控制程序(2)在线全文阅读。