信息安全管理体系实施指南

ICS 35，040 L 80

中华人民共和国国家标准 GB/T ××××—××××

信息安全管理体系审核指南

Guidelines for Information Security Management Systems Auditing

（征求意见稿）

××××-××-××发布 ××××-××-××实施

中华人民共和国国家质量监督检验检疫总局 发布

中 国 国 家 标 准 化 管 理 委 员 会

GB/T ××××—××××

目 次

I

GB/T ××××—××××

前 言

本标准由全国信息安全标准化技术委员会提出并归口； 本标准起草单位： 本标准主要起草人：。

2

GB/T ××××—××××

引 言

GB/T22080-2008/ISO/IEC 27001:2005是基于过程的。标

OHSAS18002 职业安全卫生管理体系--实施指南

前言

为了满足客户使用公认的职业安全卫生管理体系标准，以便对其管理体系进行评价和认证，以及为实施该标准提供指寻的强烈要求，现已制定出职业安全卫生评价系列（OHSAS）指南和OHSAS18001。

OHSAS18001与ISO9001；1994（质量体系）及ISO14001；1996（环境体系）是互相兼容的，以便于组织愿意将质量，环境和职业安全卫生管理体系结合起来。

制订OHSAS18002的目的是对OHSAS18001中的具体要求提供相应的指南，OHSAS18002的条款序号与OHSAS18001中的相一致。

OHSAS18002将会适当地得到修改或补充，当发布OHSAS18001的新的版本时，将对此进行更新（预期在ISO9001或ISO14001的修改版发布时）。

OHSAS18001和OHSAS18002的内容包括含在国际标准中或作为国际标准发布后，OHSAS18001和OHSAS18002将予以废止。

在制订OHSAS过程中，参考了以下文献：

BS8800：1996职业安全卫生管理体系指南；

NPR

制度体系之 - 信息安全管理制度

实施指南

1

策略管理 ................................................................ 7 1.1

安全策略和管理制度 ................................................................................................... 7 1.1.1 1.1.2 1.1.3 1.2

信息安全策略 ................................................................................................... 7 信息安全管理制度 ........................................................................................... 7 行为规范 ...................................................................................

制度体系之 - 信息安全管理制度

实施指南

1

策略管理 ................................................................ 7 1.1

安全策略和管理制度 ................................................................................................... 7 1.1.1 1.1.2 1.1.3 1.2

信息安全策略 ................................................................................................... 7 信息安全管理制度 ........................................................................................... 7 行为规范 ..............................................................................

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全管理与IT服务管理体系”的负责人。

中国3000万经理人首选培训网站

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全

中国3000万经理人首选培训网站

信息安全管理IT服务管理体系手册

发布令

本公司按照ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》以及本公司业务特点编制《信息安全管理&IT服务管理体系手册》，建立与本公司业务相一致的信息安全与IT服务管理体系，现予以颁布实施。

本手册是公司法规性文件，用于贯彻公司信息安全管理方针和目标，贯彻IT服务管理理念方针和服务目标。为实现信息安全管理与IT服务管理，开展持续改进服务质量，不断提高客户满意度活动，加强信息安全建设的纲领性文件和行动准则。是全体员工必须遵守的原则性规范。体现公司对社会的承诺，通过有效的PDCA活动向顾客提供满足要求的信息安全管理和IT服务。

本手册符合有关信息安全法律法规要求以及ISO20000:2005《信息技术服务管理—规范》、ISO27001：2005《信息安全管理体系要求》和公司实际情况。为能更好的贯彻公司管理层在信息安全与IT服务管理方面的策略和方针，根据ISO20000:2005《信息技术服务管理—规范》和ISO27001：2005《信息安全管理体系要求》的要求任命XXXXX为管理者代表，作为本公司组织和实施“信息安全

金属非金属矿山企业职业安全健康管理体系实施指南

关于印发《金属非金属矿山企业职业安全健康管理体系实施指南》的通知 各省、自治区、直辖市及新疆生产建设兵团安全生产监督管理部门：

根据《中华人民共和国安全生产法》和国家有关规定，为加强金属非金属矿山企业职业安全健康管理体系工作，规范金属非金属矿山企业职业安全健康管理体系审核行为，确保金属非金属矿山企业职业安全健康管理体系审核的科学性、公正性和严肃性，国家安全生产监督管理局编制了《金属非金属矿山企业职业安全健康管理体系实施指南》，现印发给你们，请遵照执行。 二00三年七月一日

金属非金属矿山企业职业安全管理体系实施指南 前 言

《金属非金属矿山企业职业安全健康管理体系实施指南》是根据《职业安全健康管理体系指导意见》（原国家经贸委公告2001年第30号，以下简称《指导意见》）的要求，并参考了国际劳工组织的《职业安全健康管理体系导则ILO-OSH 2001》（以下简称《导则》）而制定的指导金属非金属矿山企业建立职业安全健康管理体系的技术性文件。国家安全生产监督管理局作为政府安全生产的监督部门推行此项工作，目的是提高金属非金属矿山企业职业安全健康的管理水平

强化安全管理体系

众所周知，空管系统的常规运行中，安全是首要的目的，所以，如何强化安全管理体系（SMS），是保障正常运行的最根本因素。

下面来分析如何强化安全管理制度，提高安全认识。

一．安全生产管理制度的根本目的：

安全生产管理最根本的目的是保护人的生命和健康，是对空管系统的最根本要求；是保护生产力，使之能正常生产，保护生产关系，是空管系统的合法利益不受侵犯，这也是安全生产的重要内容。

二．长期安全生产对空管系统的影响

长期安全生产为职工带来幸福、内部稳定、经济效益和空管系统的良好发展。但不能不注意到在长期安全生产过程中，人们可能萌生轻视、忽视、藐视安全生产的思想的现象。因此，应正确认识掌握安全生产的规律，意识到事故条件随时可能形成，因此应长期保持高度警惕，这一点至关重要。

三．对职工和干部进行安全教育的目的不同

对职工进行安全教育的目的是使其获得长期、稳定的安全操作技能，做到按规程操作，不违章。

对干部教育的目的是获得科学的、稳定的有利于安全生产的决策能力。即自觉执行安全规章制度的能力；在紧急、危险、关键时刻能够正确处置的能力；在各项工作中对影响安全因素的预见能力；在规章制度无明确规定的情况下作出有利于安全生产的决策能力。

四．安

安全管理体系

安全管理体系

目录

第一部分 总则及安全管理方针、目标制度......................2-3

一、总则 ...........................................................2 二、安全管理方针和目标..............................................3

第二部分 安全生产责任制.......................................3-6

一、安全管理人员及安全生产责任制度................................3-6

第三部分 项目安全生产管理制度...............................6-12

一、安全生产教育培训管理制度......................................6-7 二、项目安全检查制度................................................7 三、安全事故处理报告制度...........................................7-8 四、安全技术交