数据管理的相关文件及记录清单

信息安全管理体系审核准备资料

信息安全管理体系的审核准备资料主要包括以下内容：

1. 信息安全管理体系文件：包括信息安全管理制度、信息安全政策、信息安全目标和计划、信息安全风险评估报告等。

2. 安全目标和计划：详细描述信息安全管理体系的目标和计划，涉及到的控制措施、责任分工、资源需求等。

3. 风险评估报告：包括信息安全风险评估的方法、过程和结果，以及相应的风险应对措施。

4. 安全政策文件：包括信息安全政策、指导文件、相关规定等，涉及到的安全要求和控制措施。

5. 控制措施说明文件：包括信息安全管理控制措施的详细说明，如访问控制、物理安全、网络安全、数据保护和备份等。

6. 内部审核报告：包括最近一次的内部审核报告和相关改进措施的实施情况。

7. 外部审计报告：包括最近一次的外部审计报告和相关改进措施的实施情况，如果有。

8. 培训记录：包括员工信息安全意识培训的记录和效果评估。

9. 问题记录和纠正措施文件：包括信息安全管理体系中发现的问题和相应的纠正措施的记录。

10. 信息资产清单和分类：包括公司重要信息资产的清单和分类，以及相应的保护措施。

这些准备资料可以帮助审核人员了解公司的信息安全管理体系，评估其符合性和有效性，并在审核过程中作为参考依据。

文件资料目录清单

序号 文件名 管理部门 备注

1 卷一 组织结构 综合部

2 卷二 法律法规和文件 工程部

3 卷三 安全环保管理 安质部

4 卷四 工程质量管理 工程部

5 卷五 施工技术管理 工程部

6 卷八 物资设备管理 物机部

7 卷七 职业健康 综合部

8

9

10

11

12

序号 组卷名称 组卷资料目录 备注

卷 组织结构 Ll安全质量委员会（领导小组）

综合部 1.2上级单位下发的成立组织机构文件、项目部组织体系（含框图）

L3安全质量保证体系（含框图）

1.4安全生产“三类人员”、施工技术人员、特种作业人员、群安员台账

1.4.1上级单位关于主要管理人员的下发聘用文件、身份证、学历证明、职业资格证件、建安证（项目经理、安全总监、专职安全员）复印件及履历

1.4.2项目总工、试验员、质检员、测量员的技术职称证书、身份证复印件

1.4.3特种作业人员证件（正反面）、身份证复印件

1.4.4上级单位对群安员的聘用文件和身份证复印件

卷 法律法规和文件 2.1法律法规、规范规程、强制性标准、企业规章制度等文件清单 工程部

序号 组卷名称 组卷资料目录 备注

2.2上级安全质量管理有关文件及落实情况（按文件、宣贯、检查落实、闭合顺序存档） 安质部

⅜ 安全环保管理 3.1安全生产目标（含文件）

女质部 3.1.1安全年度目标

3.1.2目标分解与控制措施

3.13目标评价

3.2安全环保管理制度汇编及发放领用登记薄

3.3安全生产责任制

3.3.1安全责任承诺书

3.3.2安全生产责任制考核记录

3.4安全生产检查（隐患排查治理、专项整治）制度

3.4.1周检查记录及整改回复

3.4.2月检查记录及整改回复

3.4.3专项检查记录及整改【可复

3.4.5重特大危险源检杳记录及整改回复

3.5安全生产费用使用管理制度

安质部 3.5.1安措费计划

文件及制度、职责

目录

一、文件管理制度............................................2

1. 文件分类与归档........................................3

1.1 各类文件概述.......................................4

1.2 文件归档标准与流程.................................5

1.3 文件保存与备份规定.................................6

2. 文件发放与回收........................................7

2.1 文件发放范围及流程.................................8

2.2 文件回收时机与方式.................................9

2.3 文件传阅与签收要求................................11

3. 文件使用与保密规定...................................12

3.1 文件使用权限划分..................................12

3.2 保密文件标识及保护措施............................14

3.3 文件外借与销毁流程................................15 二、制度建设与完善.........................................16

1. 制度建设总体要求.....................................17

1.1 遵循法律法规原则..................................19

序号

采集配置/

采集记录/

元数据总览/

数据库列表

数据表列表

元数据表

元数据字段

文件列表/元数据采集

元数据管理功能清

测试项目

1

2数据库列表

元数据列表

数据模型列表/

文件列表/

数据可视化列

表/

日志搜索/

日志列表/

6 驾驶舱前台图表展示/

7分析报告新建/编辑报告/

规则类预警/

算法类预警/5

8数据建模

数据可视化

日志管理

智能预警3

4

功能要求

1.采集配置实现多种数据源的全量采集信息，无需开发接口，无

需修改数据源即可实现。

2.数据源配置：选择数据源类型并填写相关服务器、端口、用户

名、密码信息。

3.任务信息配置：填写任务名称，选择全量采集。

1.采集记录模块实现查看所有采集任务的基本信息，包括任务名

称、采集类型、采集时间和执行结果，做到采集任务的可视化。

1.元数据总览实现元数据总体分布统计可视化

2.元数据分布：显示数据库分布情况及详情，数据表的分布情况

及详情信息；

3.数据增长：显示新增数据条数和新增数据占用存储量及其详情

信息

1.实现服务器名称、数据库类型和存储量的搜索；

2.实现数据库列表信息展示，包含数据库名称、数据库类型、服

务器名称、数据表数量、存储量、创建时间、更新时间等基本库

表信息。

1.数据表下钻查看该数据库的所有数据表基本信息，包含表名称

、数据库名、数据条数、存储量、数据更新时间等基本信息。

2.元数据详情可查看基础信息、存储信息、字段信息、操作日志

和数据预览信息。

3.血缘记录数据表之间的血缘关系和影响。

1.实现服务器名称、数据库类型、数据库、存储量、表名称、字

段名称、字段描述的搜索。

2.实现元数据表信息展示，包含表名称、数据库、数据条数、存

储量、数据更新时间等基本信息

3.元数据详情可查看基础信息、存储信息、字段信息、操作日志

和数据预览信息。

4.血缘记录数据表之间的血缘关系和影响。

1.实现服务器名称、数据库类型、数据库、表名称、字段名称、

字段描述的搜索。

2.实现元数据字段信息展示，包含字段名称、字段类型、字段描

述、数据表等基本信息。