《信息安全管理体系记录控制程序》

信息安全管理体系记录控制程序

本程序适用于本公司产生的记录的管理。

2.目的

为支持信息安全体系的运作而明确记录的管理。

3.管理方法

3-1保管方法

（1）记录由各保管部门在可快速检索的条件下，决定保管场所，放在箱子、柜子等适当容器中保管。

（2）对保管场所的环境，本程序没有特别指定。由各保管部门考虑记录媒体的特性做适当处理。

（3）以电子媒体保管的场合，为预防意外，需做适当的备份。备份的安全要求执行《信息备份管理程序》。

（4）记录保管部门应建立《记录清单》，明确规定保管记录类别、记录保存期限等。记录的保存应符合有关法律法规的要求，保存期限参考本规格书第4条款。

（5）因工作需要，借阅其他部门的秘密记录，应获得记录保管部门负责人授权后方可借阅，并留下授权记录和借阅记录。借阅者在借阅期内应妥善保管记录，并按期归还；机密记录只准在现场查阅。

（6）记录的字迹应清晰、真实、文字表达准确、简练，记录不得随意修改。确需修改时，必须在修改处作标识，并由修改人签名确认。

3-2废弃超过保管期限的记录，由保管部门作为秘密文件处理废弃。废弃应采用安全可靠的处置方法（如书面记录采用粉碎方法、电子媒体采用格式化方法等），处置记录应予以保存。但若保管部门认为必要时，仍可继续保管超出保管期限的记录。

4.记录的分类和保存年限

记录类型测试报告

关于合同内容确认的记录购买管理

保管期限（年）3年合同

保管部门技术部行政部集成部

行政部集成部

质量保证书定单

供应商变更申请书供应商清单购买需求单购买合同

购买质量保证书供应商评价表供应商检查表5年

合同结束后3年

文件管理内部审核员工教育履历

信息安全管理评审会议记录以及纠正措施记录信息安全目标以及分解预防措施影响分析报告业务持续性计划业务持续性计划测试报业务持续管理告

业务持续性计划评审报告

信息资产识别表

重要信息资产清单重要信息资产评估表风险评估报告资产识别和风险评估风险处理计划

调查报告

信息事故、异常处理记纠正措施录信息设备更改申请书变更管理软件安装/升级申请书

采购记录

维护记录授权记录访问记录访问保密协议用户访问授权记录用户访问权限评审记录

审核日志（电子媒体）参见档案管理规程

5年5年2年3年1年2年10年10年行政部行政部行政部行政部行政部各部门集成部集成部

3年集成部

3年3年3年3年3年3年3年3年3年

3年3年

设备使用期间保管2年2年3年

保持至员工离职3年1年参见档案管理规程5年

信息处理设备相关记录

集成部行政部集成部集成部集成部集成部行政部集成部

集成部或技术部集成部集成部集成部技术部

系统开发相关记录

用户逻辑访问相关记录

技术部

技术部集成部集成部行政部行政部

人事相关记录财务相关记录

第二篇：质量记录控制程序质量记录控制程序

1目的

对质量记录进行控制和管理，提供产品质量符合要求和质量体系有效运行的证据。2适用范围

本程序适用于本公司与质量体系相关的所有质量记录，包括来自分承包方的质量记录的管理活动。

3定义

3.1质量记录。是指为证明满足质量要求的程度或为质量体系的要素运行的有效性提供客观证据的文件。

4职责

4.1质管部负责组织程序文件、作业指导书、内部技术管理文件产生的质量记录样本的编制、审批、修订及日常检查考核工作，负责质量记录的保存、维护、借阅和日常管理工作。

4.2各部门配置管理员负责本系统归口管理的质量记录的收集、临时保存及检查考核工作。

5工作程序

5.1质量记录的范围

a.与产品质量有关的记录

如顾客投诉记录、工程现场检验报告等。

b.质量体系运行记录

内审报告、管理评审报告、人员培训记录等。

c.来自分承包方的质量记录

委托方过程控制记录表。

5.2质量记录的存储形式

a.书面文字

b.磁盘、磁带

5.3质量记录样本的设计、标识和修改

5.3.1质量记录的编写按《文件和资料控制程序》执行。

5.3.2质量记录的格式要满足程序文件的要求，适用性强，可操作，易于识别和修改。

5.3.3质量记录由各归口管理部门根据《文件编号规定》（t.zy0501-a01）对序号进行编号，序号标在记录的右上角。

5.3.4质管部每年对全公司的质量记录样本汇总并组织编制成册，发至各大部并以模板方式存于指定目录下。

5.3.5如果由于程序文件或内部技术管理规范的更改导致质量记录样本的更改，则更改过程按《文件和资料控制程序》执行。如果仅修改质量记录样本时，各部门将修改的样本报质管部，由质管部审核，管理者代表批准后，修改样本模板，并在下次发行质量记录样本手册时更新相应质量记录样本。

5.4质量记录的填写与传递

5.4.1质量记录一律用计算机填写，签名除外。

5.4.2质量记录所列各项要填写完整，如有空白，填/。

5.4.3需传递的质量记录应按程序文件规定的路线传递到位。

5.5质量记录的标识，收集，编目，归档

5.5.1各部门设专人负责对质量记录进行收集、整理、标识、编目，放于指定目录下。质管部每月对全公司质量记录进行审查入库，统一归档存储质量记录。

5.6质量记录的查阅和维护

5.6.1质量记录的维护由质管部统一管理，包括定期备份、设置使用权限。

5.6.2各相关部门按《文件和资料控制程序》（t.cx0501-a01）借阅质量记录。

5.6.3已超过保存期限的质量记录由质管部从质量记录库中删除，并列出删除的质量记录清单。

6.引用文件

《文件编号规定》（t.zy0501-a01）

《文件和资料控制程序》（t.cx0501-a01）

7.质量记录

8.附录

附录a

质量记录清单

质量记录编号质量记录名称搜集部门保存年限管理人员备注

t.jl0101-a01管理评审报告质管部

t.jl0301-a01合同评审表市场部

t.jl0302-a01合同修改申请单市场部

t.jl0303-a01合同签署授权表市场部

t.jl0406-a01评审小组成员登记表核心组

t.jl0407-a01评审总结记录表核心组

t.jl0408-a01设计更改记录核心组

t.jl0409-a01开发产品文档审查报告核心组

t.jl0410-a01公司级设计评审申请表核心组

t.jl0411-a01用户测试报告和验收报告开发部

t.jl0412-a01项目验收会议记录开发部

t.jl0413-a01产品交付清单开发部

t.jl0414-a01用户新需求表开发部

t.jl0501-a01受控文件清单总经理办

t.jl0502-a01技术资料文件目录总经理办

t.jl0503-a01文件更改（更新）申请表总经理办

t.jl0504-a01文件发放登记表总经理办

t.jl0505-a01文件处理申请表总经理办

t.jl0506-a01资料借阅登记表总经理办

t.jl0507-a01文件更改记录总经理办

t.jl0601-a01分供方评价报告市场部

t.jl0602-a01合格分供方名录市场部

t.jl0603-a01合格分供方资格审查表市场部

t.jl0604-a01采购产品验证记录市场部

t.jl0605-a01认定的分供方名录或清单市场部

t.jl0606-a01分供方及其供应产品的

质量记录市场部

t.jl0607-a01委托方过程控制记录表市场部

t.jl0701-a01顾客提供产品认可报告市场部

t.jl0702-a01顾客提供产品验证报告市场部

t.jl0801-a01设计更改记录开发部

t.jl0802-a01软件配置状态报告开发部

t.jl0901-a01产品项清单开发部

t.jl0902-a01工程现场检验报告开发部

t.jl0903-a01产品修改记录表开发部

t.jl0905-a01部门年度生产设备

需求计划系统部

t.jl0906-a01公司年度生产设备需求

计划系统部

t.jl0907-a01计划外生产设备需求计划系统部

t.jl0908-a01备品备件库存表系统部

t.jl0909-a01设备配置、附件和文件

明细表系统部

t.jl0910-a01设备采购申请表系统部

t.jl0911-a01设备领用申请系统部

t.jl0912-a01设备领用表系统部

t.jl0913-a01设备部件领用表系统部

t.jl0914-a01设备外借单系统部

t.jl0915-a01设备使用情况检查表系统部

t.jl0916-a01设备台帐系统部

t.jl0917-a01闲置设备部件清单系统部

t.jl0918-a01设备报废申请表系统部

t.jl1001-a01代码审查检查表开发部

t.jl1002-a01单元测试检查表开发部

t.jl1301-a01软件项错误报告开发部

t.jl1401-a01预防措施指令单质管部

t.jl1402-a01纠正措施指令单质管部

t.jl1403-a01预防措施实施情况

综合分析报告质管部

t.jl1501-a01代购品接入记录系统部

t.jl1502-a01代购品出/入库明细帐系统部

t.jl1503-a01库存代购品定期检查记录系统部

t.jl1504-a01代购品提货申请系统部

t.jl1505-a01代购品交付清单系统部

t.jl1601-a01质量记录外借单质管部

t.jl1701-a01审核检查表质管部

t.jl1702-a01审核年度计划质管部

t.jl1703-a01不合格报告质管部

t.jl1704-a01审核报告质管部

t.jl1705-a01审核会议签到表质管部

t.jl1706-a01第次审核实施计划质管部

t.jl1707-a01不合格项分布表质管部

t.jl1801-a01第季度员工培训计划综合部

t.jl1802-a01新员工上岗培训计划综合部

t.jl1803-a01员工培训登记表综合部

t.jl1901-a01维护计划工程部

t.jl1902-a01用户意见征询表工程部

t.jl1903-a01用户意见处理通知书工程部

t.jl1904-a01用户意见反馈表工程部

t.jl1905-a01客户服务中心、技术支持中心热线服务统计表工程部t.jl1906-a01培训计划开发部

t.jl1907-a01用户培训记录开发部

t.jl1908-a01用户培训反馈表开发部

t.jl2001-a01错误日志开发部

t.jl2002-a01错误统计报表开发部

t.jl2003-a01项目预测统计报表开发部

第三篇：信息沟通控制程序1.目的

对本公司质量、环境、环境、职业健康安全管理体系所要求的外部、内部信息沟通予以控制，以确保各类信息正确、方便、及时、高效地传递，充分和有效的与相关方沟通，以满足质量、环境、职业健康安全管理体系运行的需要及顾客的需要。

2.适用范围

本程序适用于公司内部和与公司外部相关方的信息沟通。

4.职责

4.1市场部负责建立信息网络，向营销总经理、事业部及时正确反馈收集到的产品信息和市场动向。

4.2事业部商务人员负责合同开始执行前与顾客和其他外部单位的信息沟通。

4.3项目经理负责合同开始执行至产品交付后与顾客和其他外部单位的信息沟通。

4.5法律事务部负责与法律部门和其他外部单位的信息沟通。

4.6证券办负责与上级相关部门的沟通和准备对股民披露的信息。

4.7各相关部门在信息沟通中，按各自的职责范围落实信息的传递、分析、处理和反馈。

5.工作程序

5.1外部信息，但“不限于”

a）国家政策、法律、法规和标准类信息，如国家法律、质量标准、产品标准、环境标准等；b）钢结构产品市场信息；

c）顾客问询、招标书、合同或订单及其更改信息；

d）相关方反馈意见，特别是相关方的抱怨；

e）顾客满意程度调查表；

f）外部审核报告。

5.2内部信息，但“不限于”

a）质量、环境、职业健康安全目标实施情况、内审报告、管理评审报告、质量、环境、职业健

康安全管理体系的运行记录。

b）会议纪要、口头指示、谈话、书面传真、告示、杭萧杂志、意见箱、接待来访、网络版员工

意见与建议等。

5.3外部沟通

5.3.1市场部、事业部通过促销等形式正确收集、反馈产品市场动向、发展趋势为公司进行市场规

7、记录

《记录清单》

《管理体系记录档案清单》