1. 目的和范围
为了对信息安全管理体系运行出现的不符合事项（信息安全事故、审核中出现的不符合等）或潜在不符合事项进行分析、纠正，并为防止潜在不符合项的发生，采取预防措施，以消除造成实际或潜在的不符合项的原因，持续改进信息安全管理体系，特制定纠正和预防措施管理制度。
本制度适用于信息安全管理体系各项活动中发生或可能发生的所有不符合项的纠正和预防措施的管理。
2. 引用文件
1) 下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的版本。凡是不注日期的引用文件，其版本适用于本标准。
2) GB/T 22080-2008/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求
3) GB/T 22081-2008/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则
4) 《文件控制制度》
5) 《信息安全交流控制制度》
⑴新员工：行政部根据《新员工入职手续清单》为正式报到的新员工制作胸卡。
⑵非临时第三方人员：
非临时第三方如因工作需要需在本公司内连续办公三个工作日以上的（不包含三个工作日），可由值班人员代为向行政部门申请临时通行证，详见《第三方人员管理规定》。
⑶遗失补办
员工、非临时第三方遗失身份卡，持卡人必须立即通知行政部，并到行政部补办手续《身份卡补办申请表》，胸卡的工本费由丢卡人在补办当天自行缴纳。新身份卡制作完成后由行政部将新卡发给补办人。
⑷身份卡收回
①员工离职手续，行政根据《离职交接清单》退卡手续；
②非临时第三方在本公司的业务结束后，值班人员应代为收回临时通行证并返还给行政部。
软件版权
员工应遵守或授权的软件策略，合法使用软件、信息产品和保持许可证的有效性；
对软件的版权保护方面应遵照以下制度：
a) 为保证软件产品用户不**过允许数量，应保证按照软件许可证规定条件安装软件；
b) 信息安全小组应在需要时检查公司的办公设备，确保只用授权和注册的软件；
c) 应保存以下信息：
1. 许可证类型如授权公司的软件、免费软件、共享软件和评估版软件；
2. 购买/获取日期；
3. 许可证期满/重认证日期；
4. 授权许可证用户/连接的编号；
5. 许可安装的编号；
6. 其它执照条件。
应将软件许可文件原件、正版软件盘和手册放在安全位置；
对获得的服务软件的保存条件采用下列制度：
a) 应对照软件资产每年的注册，检查每次软件安装的许可证条件；
b) 发现某些软件不再需要时，应安排卸载该软件并在许可证到期之前处理掉；
c) 发现某些软件仍需要时，应在许可证到期之前发采购单延长软件使用权的期限；
d) 需要时，应发出购买评估版软件的采购单。
处理所使用的软件时应采用以下方针：
a) 处理掉的软件或软件包应该是系统信息所有者批准后不再需要的旧版本；
b) 软件需要换版本时，可在许可证允许的前提下将旧版本连同手册、软件和许可协议一同转存到其它区域；
c) 如果软件不能转到其它区域，则需将软件从所有安装系统上卸下。在卸载所有者不再需要的软件包后，记录表需要更新并随后随同材料一起转到安全保管处。
-/gbacfji/-
http://lsjsqd.b2b168.com
