ISMS 四階文件清單

ISMS 的文件通常分為四個階層（政策、程序書、說明書／SOP、紀錄表單）。本文透過 Allan 顧問輔導時整理的心智圖範例，說明各階文件在實務上如何對應與串接。

範例一：二階程序書與其產出物

以網路安全管理為例：

• 文件代號：ISMS-L2-14 網路安全管理程序書（二階文件）
• 需要的產出物：網路架構圖
  • 格式自由，但應包含版本日期、維護單位、維護人員、機密等級等基本資訊
• 對應的紀錄表單：ISMS-L4-40 內部網路 SLA 一覽表（四階文件）

範例二：三階說明書（SOP）的執行內容

同樣以 ISMS-L2-14 網路安全管理程序書之下的監控作業為例，三階 SOP 應具體寫出：

• 執行方式：採用自動化警訊機制，或定期檢視監控紀錄
• 監控內容：容量閾值超過警戒值時告警（例如硬碟剩餘容量 < 5%）
• 報告機制：將監控重點摘要納入「資安工作月報」呈報
• 異常處理：發現異常時，使用「ISMS-L4-16 矯正處理單」進行矯正處理

重點觀念

四階文件不是各自獨立的清單，而是上下對應的體系：程序書（L2）規定「要做什麼」，說明書（L3）寫清楚「怎麼做、做到什麼程度」，紀錄表單（L4）留下「做過的證據」。

完整心智圖請見原始資料：ISMS 四階文件清單（舊站），頁面內嵌 GitMind 心智圖提供文件體系的視覺化參考。