管理程序名称 涉及部门及角色 相关文件 《信息安全管理手册》 《文件控制程序》 《记录控制程序》 [RC-IS-C-01]管理评审程序 总经理、综合管理部 [RC-IS-C-02]内部审核管理程 序 综合管理部、信息安全 管理小组、其他各部门 《信息安全管理手册》 《信息安全管理手册》 《文件控制程序》 [RC-IS-C-03]纠正措施控制程 序 综合管理部、信息安全 管理小组 《信息安全管理手册》 《文件控制程序》 [RC-IS-C-04]预防措施控制程 序 综合管理部、信息安全 管理小组 《信息安全管理手册》 《信息安全适用性声明 总经理、信息安全管理》 [RC-IS-C-05]文件控制程序 小组负责人、信息安全《商业秘密管理程序》 管理小组 《信息安全法律法规管 理程序》 《信息安全管理手册》 《信息安全管理文件标 识规范》 《商业秘密管理程序》 《重要信息备份管理程 序》 [RC-IS-C-06]记录控制程序 安全管理小组 《信息安全记录分类与 保存期限清单》 《信息安全管理手册》 《文件控制程序》 [RC-IS-C-07]信息安全法律法 规管理程序 综合管理部、各部门 综合管理部 《中华人民共和国保守 国家秘密法》 《信息安全管理手册》 [RC-IS-C-08]信息分类管理程 序 《信息安全管理手册》 《商业秘密管理程序》 [RC-IS-C-09]信息安全风险管 理程序 信息安全管理小组、风 险评估小组、各部门 《信息安全管理手册》 综合管理部、其他部门《安全区域管理程序》 [RC-IS-C-10]安全区域管理程 序 《信息安全管理手册》 [RC-IS-C-11]信息安全事件管 理程序 技术服务部、各系统使《信息安全奖惩管理程 用人员 序》 《信息安全管理手册》 《组织管理》 [RC-IS-C-12]信息安全沟通协 调管理程序 信息安全管理小组、其《职责权限》 他部门 《信息安全法律法规管 理程序》 《信息安全管理手册》 《信息系统访问与使用 监控管理程序》 [RC-IS-C-13]网络设备安全配 置管理程序 技术服务部 《信息安全管理手册》 《产品开发管理规范》 《项目开发管理规范》 [RC-IS-C-14]信息处理设施安 装使用管理程序 综合管理部 综合管理部 [RC-IS-C-15]信息处理设施维 护管理程序 《信息安全管理手册》 《信息安全管理手册》 《口令策略》 [RC-IS-C-16]用户访问管理程 序 综合管理部、技术服务 部 《信息安全管理手册》 《相关方信息安全管理 程序》 《安全区域管理程序》 《信息系统访问与使用 监控管理程序》 [RC-IS-C-17]第三方服务管理 程序 综合管理部、商务拓展 部、其他相关部门 《安全区域管理程序》 [RC-IS-C-18]相关方信息安全 管理程序 综合管理部、各相关部《物理访问策略》 门 《用户访问管理程序》 [RC-IS-C-19]业务持续性管理 程序 综合管理部、各相关部《信息安全事件管理程 门 序》 [RC-IS-C-20]可移动介质管理 程序 综合管理部、可移动介 质使用部门 《信息安全管理手册》 《中华人民共和国保守 国家秘密法》 《信息安全管理手册》 《保密协议》 《安全区域管理程序》 《物理访问策略》 《信息安全事件管理程 序》 [RC-IS-C-21]商业秘密管理程 序 母公司、全体员工 商务拓展部、各部门 [RC-IS-C-22]知识产权管理程 序 《商业秘密管理程序》 《信息安全管理手册》 《变更管理安全策略》 IT技术服务部、其它部 门 [RC-IS-C-23]变更管理程序 《信息安全管理手册》 [RC-IS-C-25]恶意软件管理程 IT技术服务部、其他各 《重要信息备份管理程序》 序 部门 《计算机管理程序》 《信息安全管理手册》 《信息系统访问与使用 监控管理程序》 [RC-IS-C-26]电子邮件管理程 IT技术服务部、综合管 序 理部 《电子邮件使用准则》 [RC-IS-C-28]计算机管理程序 IT技术服务部 无 [RC-IS-C-32]人事管理流程 综合管理部 《信息安全管理手册》 《软件变更管理程序》 《第三方服务管理程序 [RC-IS-C-33]信息系统开发管 产品研发部、技术服