- 信息安全风险管理与实践
- 曹雅斌等主编
- 283字
- 2022-05-06 18:36:43
3.3 环境建立文档
为了确保文档资料的完整性、准确性和安全性,应遵循以下原则:
(1)指派专人负责管理和维护项目进程中产生的各类文档,确保文档的完整性和准确性;
(2)文档的存储应进行合理的分类和编目,确保文档结构清晰可控;
(3)所有文档都应注明项目名称、文档名称、版本号、审批人、编制日期、分发范围等信息;
(4)不得泄露给与本项目无关的人员或组织,除非预先征得风险管理组织项目负责人的同意。
表3-1是环境建立过程主要输出文档及内容。输出文档的数量、名称和主要内容可根据组织的具体情况进行增加、删减或修改,但应涵盖表3-1中文档内容部分规定的内容。
表3-1 环境建立过程主要输出文档及内容[4]