安全管理制度管理規(guī)定

1、20 安全管理制度管理規(guī)定 -v1.01XX 局安全管理制度管理規(guī)定文檔信息修訂記錄審批發(fā)布第一章總則第一條目的。為進(jìn)一步規(guī)范制度發(fā)文流程，完善制度的制定、發(fā)布、評審和修訂標(biāo)準(zhǔn)，使制度流程建設(shè)更加科學(xué)、合理，依據(jù) XX局信息安全管理辦法制定本管理制度。第二條對象。本制度適用于 XX 局所有負(fù)責(zé)制定和發(fā)布安全管理制度的部門 和人員。第三條范圍。本制度適用于 XX 局所有安全管理制度的制定、發(fā)布、評審和 修訂。第四條要求。 XX 局安全管理制度管理要求統(tǒng)一遵循 GB/T 22239-2008 信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求。第二章制定和發(fā)布第五條制度的命名規(guī)則：采用XX局XXXX （XX

2、為“主要內(nèi)容+管理規(guī)定”）的方式進(jìn)行發(fā)布，例如：XX 局安全管理制度管理規(guī)定。第六條制度的版本管理：初次發(fā)文版本號為 V1.0 （注： V 為版本縮寫，必須填寫）；制度修訂時，若修訂時間不跨年度，則在 原版本的基礎(chǔ)上進(jìn)行小版本修訂，即將原版本號的最后一位 數(shù)字加 1，作為新版制度的版本號；若修訂時間跨年度，則 在原版本的基礎(chǔ)上進(jìn)行大版本修訂，即將原版本號中字母 V 后的第一位數(shù)字加 1，作為新版制度的版本號。例如：某制 度 2013 年第一次發(fā)布時的版本號為 V1.0 ，2013 年修訂時版本號為V1.1、V1.2、，2014年修訂時版本號為 V2.0。第七條制度的文字和格式管理（一）制度的文

3、字要求 :制度字體統(tǒng)一采用“仿宋” ，標(biāo)題及各 級目錄字體加粗、正文字體不加粗。（二）制度的格式要求：1 ）制度的段落間距為 1.5 倍行距；2）制度的標(biāo)題居中，各級目錄首行無縮進(jìn)，正文部分首行縮進(jìn)兩字符；3）制度的一級目錄采用漢字?jǐn)?shù)字章節(jié)順序編號，其他子目錄用漢字?jǐn)?shù)字編號， 正文部分若只有一段文字則無需編號， 若為多段文字， 四 級標(biāo)題以下再分項的編號格式采用“ 1） 一一”的順序；4）制度的標(biāo)點符號的要求：正文中段落內(nèi)用“， ”分隔前后兩句，同一目錄下的段落與段落之間用“； ”隔開，某一目錄下的最后一段末 用“?！苯Y(jié)尾中嚴(yán)禁使用“！”“？”等表示語氣的標(biāo)點符號；5）制度中若有“圖、表”等出

4、現(xiàn)，則“圖、表”標(biāo)題應(yīng)位于“圖、表”上方左側(cè)無縮進(jìn)，并給“圖、表”按在各章出現(xiàn)的順序編號：如 “圖 1-1 ，表 1-3 ”等。第八條制度的內(nèi)容管理：制度語言應(yīng)簡潔易懂，語句通順，無錯字別字，內(nèi) 容格式與單位要求的格式一致；制度內(nèi)容應(yīng)符合國家法律法規(guī)的規(guī)定，并不與本單位相關(guān)制度發(fā)生沖突。第九條制度發(fā)布流程（一）部門擬稿人擬稿，并由擬稿部門負(fù)責(zé)人確定是否需要其他部門確認(rèn)，由擬稿部門負(fù)責(zé)人對發(fā)稿進(jìn)行第一次審核，若審核不通過，擬稿部門負(fù)責(zé)人需要出具修改建議，連同發(fā)稿一并退回給擬稿人修改；審核通過后，流程進(jìn)入下一節(jié)點；部門負(fù)責(zé)人需在接到審核通知后一個工作日內(nèi)給出相應(yīng)的意見，否則流程進(jìn)入下一節(jié)點；（二）若發(fā)稿需要相關(guān)部門確認(rèn)，由需要確認(rèn)的部門的負(fù)責(zé)人對 發(fā)稿進(jìn)行第二次審核；若審核不通過，相關(guān)部門負(fù)責(zé)人需要 出具修改建議，連同發(fā)稿一并退回給擬稿人修改；審核通過 后，流程進(jìn)入下一節(jié)點；相關(guān)部門負(fù)責(zé)人需在接到審核通知 后一個工作日內(nèi)給出相應(yīng)的意見，否則流程進(jìn)入下一節(jié)點；（三）信息安全領(lǐng)導(dǎo)小組組織人員對發(fā)稿進(jìn)行評審，若評審不通 過，需要出具修改建議，連同發(fā)稿一并退回給擬稿人修改； 評審?fù)ㄟ^后，由信息安全辦公室進(jìn)行正式發(fā)布；信息安全領(lǐng) 導(dǎo)小組需在接到評審?fù)ㄖ笕齻€工作日內(nèi)給出