莆田ISO认证申请 iso质量体系认证需要什么材料

信息安全管理文件：
a) 《信息安全管理手册》（含信息安全方针、方针文件、目标文件、信息安全适用性声明）；
b) 信息安全管理程序文件；
c) 信息安全管理作业文件；
d) 策划的管理方案、信息安全管理记录表格。
其他文件：
a) 信息安全法律法规及其他文件；
b) 生产、经营、管理、检查与考核记录；
c) 往来文件。

权限
因工作需要，借阅其他部门的秘密记录，应获得记录保管部门经理授权后方可借阅，并填写《记录借阅登记表》，留下授权记录。
控制
借阅者在借阅期内不得改动记录,借阅完毕后,保管部门经理删除其访问阅读权限。
记录的销毁
废弃
**过保管期限的记录，应填写《记录销毁记录表》，经本部门高管批准后，由保管部门作为秘密文件处理废弃。

1 再评估
对采取安全措施处理后的风险，总经办应进行再评估，以判断实施安全措施后的残余风险是否已经降低到可接受的水平。
2 再处理
某些风险可能在选择了适当的安全措施后仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。
3 审核批准
剩余风险评估完成后，导出《信息安全剩余风险评估报告》，报管理者代表批准。

记录的标识
5.1.1 要求
记录文件的标识按《信息安全管理文件标识规范》进行。
5.1.2 标识
信息安全记录应有追溯标识（如流水号），追溯标识由各职能部门确定。
5.1.3 密级
记录的密级分类按《商业秘密管理程序》规定进行，涉密信息应将密级标识在记录上。
5.2 记录的保管
5.2.1 保管形式
纸质记录由各保管部门按规定存放于文件夹/文件柜中，电子记录由各保管部门以电子档的形式保存在服务器上。
5.2.2 备份要求
以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行《重要信息备份管理程序》。
5.2.3 记录保存要求
记录保管部门应建立《信息安全记录一览表》，明确规定保管记录类别、记录保存期限等。记录的保存应符合有关法律法规的要求。给外部的文件应建立《文件交接登记表》，由接收人签字确认。

http://lsjsqd.b2b168.com