ISMS-B-12信息安全沟通协调管理程序
参考模版，仅供参考
1 目的为确保组织信息安全方面信息的内外部沟通渠道的畅通，特制定本程序。
2 适用范围适用于组织有关信息安全事务的协商和内外信息交流的管理。
3 职责3.1信息安全管理小组
负责组织范围内有关信息安全方面的信息交流和沟通活动的日常管理工作，组织召开信息安全协调会；
与相关的权威
...
ISMS-B-10信息备份管理程序
参考模版，仅供参考
1 目的为确保所有重要业务数据和软件能在灾难(如地震、火灾、黑客攻击)或存储介质损坏之后得以恢复,保证信息处理及生产数据的完整性与可用性，特制定本程序。
2 范围本程序适用于本公司数据及软件的备份管理。
3 职责3.1 信息安全部负责全组织信息备份工作的技术指导及对本部门维护的重
...
ISMS-B-11业务持续性管理程序
参考模版，仅供参考
1 目的确保组织的业务能够持续稳定的进行，最低限度的降低信息安全事件对业务的影响。
2 范围组织的业务运作地点包括：广州市XXXXXXXX地点。
整个业务持续性管理体系（BCMS）的覆盖范围是：
属于组织的一切受知识产权保护的信息；
在组织业务运作地点使用，属于组织客户的一切
...
ISMS-B-09信息安全风险管理程序
参考模版，仅供参考
1 目的
为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将信息安全风险控制在可接受的水平，特制定本程序。
2 范围本程序适用信息安全管理体系(ISMS)范围内信息安全风险评估活动的管理。
3 职责3.1 信息安全管理小组负责牵头成立风险评估小组。
3.2
...
ISMS-B-08信息资产分类管理程序
参考模版，仅供参考
1 目的为对组织的各类信息进行分类管理，防止因不恰当使用或泄漏,特制定本程序。
2 范围本程序适用于组织业务活动中产生的各类信息的分类管理。
3 职责3.1 行政部负责组织各类信息的分类管理。
4 相关文件《中华人民共和国保守国家秘密法》
《信息安全管理手册》
5 程序5.1 信
...
ISMS-B-04文件控制程序
参考模版，仅供参考
1 目的为了对信息安全管理文件的编制、审核、批准、标识、发放、管理、使用、评审、更改、修订、作废等过程的实施有效控制，特制定本程序。
2 范围本程序适用于与信息安全管理体系有关文件的管理与控制。
3 职责3.1 CTO/技术部总监负责批准信息安全管理文件的制订、修订计划，负责批准
...
ISMS-B-06内部审核管理程序
参考模版，仅供参考
1 目的为明确信息安全管理体系内审的实施方法，保证内审定期有效地实施，为管理评审和持续改进提供依据，确保信息安全管理体系的有效运行，特制定本程序。
2 范围本程序适用于本公司信息安全管理体系内部审核(简称：内审)工作的实施和管理。
3 职责3.1 信息安全管理小组任命内部审核小组
...
ISMS-B-07信息安全体系运行评审程序
参考模版，仅供参考
1 目的为确保组织信息安全管理体系持续的适宜性、充分性和有效性，评估组织信息安全管理体系改进和变更的需要，特制定本程序。
2 范围本程序适用于对信息安全管理体系中要求进行的管理评审的实施程序的管理。
3 职责3.1 CTO/技术部老大主持信息安全管理体系管理评审。
3.2 行政部
...
ISMS-B-05秘密分级管理程序
参考模版，仅供参考
1 目的为更好地保护各相关方（包括客户、合作方）和本组织在业务活动中产生的各类信息，防止因不恰当使用或泄漏,使本公司蒙受经济损失或法律纠纷，特制定本程序。
2 范围本程序适用于各相关方和本组织在业务中产生的各类信息的管理。
3 职责3.1 行政部负责秘密分级的归口管理。
3.2
...
ISMS-B-03记录控制程序
参考模版，仅供参考
1 目的为确保对信息安全记录的标识、贮存、保护、检索、保存期限和处置实施有效管理，特制定本程序。
2 范围本程序适用于本组织证实信息安全管理体系符合要求和有效运行的记录管理。
3 职责3.1 人力资源部和行政部负责信息安全记录的管理。
4 相关文件《信息安全管理手册》
《秘密分级
...