HOME 首页 > 行业知识 > ISO22716认证咨询 > 企业为什么需要建立一个文件化的程序来确定需要的控制措施?
行业知识:

企业为什么需要建立一个文件化的程序来确定需要的控制措施?

文章来源:上海奔烁咨询  添加时间:2017/8/16
宜建立一个文件化的程序来确定需要的控制措施以:
a.分发存档信息
b.提供存档信息访问
c.评审以及必要时进行更新和再次批准文件
d.在信息发布之前得到充分的批准
e.确保文件的变更内容及其当前的修改状态得到确认
f.确保适用的文件相关版本在使用时的可用性
g.确保文件的清晰和易读
h.确保组织确定的为策划和运行BCMS所必须的来自外部的文件得到识别,并且这些文件的分发受到控制
i.避免过期文件的意外使用,并且如果这些文件因为某种原因需要加以保留的话则宜提供适当的识别方法
j.设置文件保存和归档的编号
k.确保对机密信息的保护和保密
您可能还想看