B03信息安全-记录控制程序.docx

深圳市XXX科技有限公司记录控制程序编 号：ISMS-B-03版本号：VI. 0编制：日期：2021-8-5审核：日期：2021-8-5批准：日期：2021-8-5受控状态|受控文件记录控制程序1目的为确保对信息安全记录的标识、贮存、保护、检索、保存期限和处置实施有效管理，特制定本程序。2范围本程序适用于本组织证实信息安全管理体系符合要求和有效运行的记录管理。3职责综合管理部负责信息安全记录的管理。4相关文件信息安全管理手册商业秘密管理程序重要信息备份管理程序信息安全记录分类与保存期限清单5程序5.1 记录的标识5.1 . 1标识信息安全记录应有追溯标识（如流水号），追溯标识由各职能部门确定。文件编号按照MCTSMS-B-02文件控制程序“5.4文件标识”中定义的规则进行。5.2 .2密级记录的密级分类按商业秘密管理程序规定进行，涉密信息应将密级标识在记录上。5. 2记录的保管5. 2.1保管形式纸质记录由各保管部门按规定存放于文件夹/文件柜中，电子记录由各保管部门以电子档的形式保存在服务器上。5. 2. 2备份要求以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行重要信息备份管理程序。5.3记录的查阅5. 3.1权限因工作需要，借阅其他部门的秘密记录，应获得记录保管部门经理授权后方可借阅，并填写记录借阅登记表，留下授权记录。5.3.2控制借阅者在借阅期内不得改动记录，借阅完毕后，保管部门经理删除其访问阅读权限。5. 4记录的销毁5. 4.1废弃超过保管期限的记录，应填写记录销毁记录表，经综合管理部批准后，由保管部门作为秘密文件处理废弃。6记录信息安全记录一览表记录借阅登记表记录销毁记录表