HXZNKJISMSB10信息安全法律法規(guī)控制程序

1、鹽城商業(yè)大廈股份有限公司 版本：A信息安全法律法規(guī)控制程序HXZNKJ/IP-07-2013編 制： 信息安全小組審 核： 吳進(jìn)論 批 準(zhǔn)： 林長(zhǎng)江2013-3-27發(fā)布2013-4-15實(shí)施XXXX科技有限公司 發(fā)布3XXXX科技有限公司編號(hào)：HXZNKJ/IP-07-2013程序文件版次：A/0程序文件修改控制序號(hào)版次修改章節(jié)修改人審核人批準(zhǔn)人修改日期A0發(fā)布文檔吳進(jìn)論林長(zhǎng)江林長(zhǎng)江2013.04.01信息安全法律法規(guī)控制程序1 目的為確保公司信息安全活動(dòng)符合信息安全管理法律法規(guī)的要求，確保所應(yīng)用的信息安全管理法律法規(guī)和其他要求的適用性，特制定本程序。2 范圍本程序適用于公司信息安全管理所涉

2、及的相關(guān)法律、法規(guī)和其他要求的控制管理。3 職責(zé)3.1 綜合部負(fù)責(zé)收集法律法規(guī)和其他要求，組織相關(guān)部門(mén)對(duì)法律法規(guī)和其他要求的適宜性和合規(guī)性進(jìn)行評(píng)審。3.2 各部門(mén)負(fù)責(zé)對(duì)本部門(mén)的信息安全相關(guān)法律法規(guī)及其他要求的適宜性的識(shí)別、評(píng)審、更新，并負(fù)責(zé)將信息安全相關(guān)的法律法規(guī)及其他要求文件傳達(dá)給員工遵照?qǐng)?zhí)行。4 引用文件4.1信息安全管理手冊(cè)4.2文件控制程序5 程序5.1 法律、法規(guī)和其他要求的分類(lèi)5.1.1 國(guó)際性信息安全管理法律、法規(guī)和其他要求；5.1.2 國(guó)家信息安全管理法律法規(guī)及標(biāo)準(zhǔn)規(guī)范；5.1.3 地方和行業(yè)性信息安全管理規(guī)章及標(biāo)準(zhǔn)規(guī)范；5.1.4 客戶(hù)與相關(guān)方的信息安全要求。5.2 法律、法

3、規(guī)和其他要求的獲取、識(shí)別5.2.1 綜合部從政府主管部門(mén)獲取相關(guān)的國(guó)家及地方最新信息安全法律法規(guī)及其他要求，并通過(guò)政府機(jī)構(gòu)、行業(yè)協(xié)會(huì)、出版機(jī)構(gòu)、圖書(shū)館、報(bào)刊雜志、書(shū)店、相關(guān)方等渠道進(jìn)行補(bǔ)充；5.2.2 客戶(hù)與相關(guān)方信息安全要求，由相關(guān)專(zhuān)業(yè)部門(mén)依據(jù)專(zhuān)業(yè)工作情況由信息員負(fù)責(zé)采集并報(bào)綜合部統(tǒng)一管理。5.2.3 綜合部組織各部門(mén)對(duì)收集到的法律法規(guī)和其他要求逐一進(jìn)行識(shí)別，確定出適合本公司的法律法規(guī)及其他要求，編制信息安全法律法規(guī)、標(biāo)準(zhǔn)清單，識(shí)別工作一般一年不少于一次。5.3 法律、法規(guī)和其他要求的文本管理5.3.1 綜合部獲取信息安全管理法律、法規(guī)和其他要求文本后，應(yīng)補(bǔ)充到信息安全法律法規(guī)、標(biāo)準(zhǔn)清單中。

4、5.3.2 相關(guān)部門(mén)獲取信息安全管理法律、法規(guī)和其他要求文本后，應(yīng)及時(shí)將獲取的信息安全管理法律、法規(guī)和其他要求文本或信息向綜合部進(jìn)行反饋, 由綜合部補(bǔ)充到信息安全法律法規(guī)、標(biāo)準(zhǔn)清單。5.3.3 綜合部經(jīng)理批準(zhǔn)后按照計(jì)劃采購(gòu)法律、法規(guī)、標(biāo)準(zhǔn)、規(guī)范，并編制信息安全法律法規(guī)、標(biāo)準(zhǔn)清單。5.3.4 綜合部獲取的信息安全法律法規(guī)和其他要求的文本或信息應(yīng)負(fù)責(zé)匯總并向有關(guān)部門(mén)進(jìn)行傳遞。5.4 法律、法規(guī)和其他要求的符合性評(píng)估5.4.1 公司范圍內(nèi)的適用的信息安全管理法律、法規(guī)和其他要求，由綜合部負(fù)責(zé)識(shí)別其適用的條款，形成信息安全法律法規(guī)、標(biāo)準(zhǔn)清單，并進(jìn)行合規(guī)性評(píng)審。5.4.2 對(duì)適用的法律、法規(guī)和其他要求，

5、綜合部負(fù)責(zé)制定為滿(mǎn)足這些要求的控制措施和職責(zé)，建立信息安全法律法規(guī)、標(biāo)準(zhǔn)清單。5.5 法律、法規(guī)和其他要求的更新管理5.5.1 綜合部定期與政府相關(guān)部門(mén)進(jìn)行溝通,向提供法律法規(guī)更新的專(zhuān)業(yè)機(jī)構(gòu)索取最新信息,并通過(guò)政府機(jī)構(gòu)、行業(yè)協(xié)會(huì)、出版機(jī)構(gòu)、報(bào)刊雜志、中國(guó)安全網(wǎng)、會(huì)議等渠道補(bǔ)充，以保持對(duì)法律法規(guī)及其他要求的及時(shí)跟蹤，獲取最新的法律法規(guī)和其他要求文件。5.5.2 當(dāng)法律、法規(guī)和其他要求更新或增加時(shí)，綜合部應(yīng)及時(shí)進(jìn)行識(shí)別、并修正和補(bǔ)充信息安全法律法規(guī)、標(biāo)準(zhǔn)清單，及時(shí)采購(gòu)最新版本。5.5.3 對(duì)過(guò)期或作廢的法律法規(guī)和其他要求文件，綜合部應(yīng)及時(shí)收回，并按文件控制程序的要求進(jìn)行管理。5.5.4 公司至少每年組織一次對(duì)信息安全法律法規(guī)