IT-IT-M-0002信息安全目標(biāo)及目標(biāo)管理

-.z***信息平安管理目標(biāo)及目標(biāo)管理□□■部使用□公開信息受控狀態(tài)■受控□非受控2021-12-01公布2021-12-01公布封面2021-01-01實(shí)施深圳市英騰威電氣股份信息中心發(fā)布文件歷史控制記錄文件名稱信息平安管理目標(biāo)及目標(biāo)管理文件編號IT-IT-M-0002對應(yīng)OA文號版次編制與修訂概要完成日期狀態(tài)角色參與人員編寫初審會簽審核批準(zhǔn)-.z目的通過對目標(biāo)的制定、達(dá)成情況的驗(yàn)證及采取的糾正措施等的管理，確認(rèn)信息平安管理體系運(yùn)行情況，并為體系的持續(xù)改進(jìn)提供依據(jù)。適用圍適用于公司信息平安目標(biāo)的制定、達(dá)成統(tǒng)計(jì)、改進(jìn)及應(yīng)用。定義信息平安目標(biāo)：在信息平安方面所追求的目的。職責(zé)最高管理者負(fù)責(zé)制定公司的中長期信息平安目標(biāo)。管理者代表負(fù)責(zé)制定分解信息平安目標(biāo)。各部門負(fù)責(zé)本部門目標(biāo)完成情況的統(tǒng)計(jì)和傳遞，及目標(biāo)未達(dá)成時的糾正。信息中心門負(fù)責(zé)監(jiān)視、驗(yàn)證各部門目標(biāo)達(dá)成情況，對每次未到達(dá)的要求其給出糾正措施，并負(fù)責(zé)對整體完成情況進(jìn)展總結(jié)。信息中心負(fù)責(zé)每年度對公司目標(biāo)達(dá)成情況進(jìn)展統(tǒng)計(jì)總結(jié)。容公司信息平安目標(biāo)公司最高管理者負(fù)責(zé)制定公司總的信息平安目標(biāo)并負(fù)責(zé)宣貫。公司信息平安目標(biāo)一般放在信息平安管理手冊中，也可制定在單獨(dú)文件中。公司目前信息平安目標(biāo)見一。公司信息平安目標(biāo)應(yīng)傳到達(dá)全體員工，使其成為全體員工共同努力的目標(biāo)，并作為對客戶的承諾。信息平安目標(biāo)可采用公告欄、宣傳材料、培訓(xùn)等形式能被外界和全體員工所獲取。信息中心負(fù)責(zé)定期對公司信息平安目標(biāo)完成情況進(jìn)展統(tǒng)計(jì)。管理者代表應(yīng)每年度對公司信息平安目標(biāo)完成情況做一總結(jié)，作為管理評審的輸入之一，管理評審應(yīng)對公司信息平安目標(biāo)的適宜性進(jìn)展評審，并對是否重新制定公司信息平安目標(biāo)做決定。分解信息平安目標(biāo)除公司總的信息平安目標(biāo)外，還應(yīng)對相關(guān)職能和層次規(guī)定出信息平安目標(biāo)，制定“年度信息平安目標(biāo)分解方案〞作為各部門的信息平安目標(biāo)?！澳甓刃畔⑵桨材繕?biāo)分解方案〞為年度目標(biāo)，應(yīng)每年更新一次。信息中心門負(fù)責(zé)組織制定“年度信息平安目標(biāo)分解方案〞報管理者代表批準(zhǔn)，一般在每年年末制定下一年度的“年度信息平安目標(biāo)分解方案〞。“年度信息平安目標(biāo)分解方案〞制定完成后應(yīng)發(fā)給相關(guān)部門?！澳甓刃畔⑵桨材繕?biāo)分解方案〞的容包括以下容：-部門-目標(biāo)工程-目標(biāo)值-統(tǒng)計(jì)方法-統(tǒng)計(jì)周期-統(tǒng)計(jì)部門“年度信息平安目標(biāo)分解方案〞格式見二?！澳甓刃畔⑵桨材繕?biāo)分解方案〞的統(tǒng)計(jì)各部門應(yīng)根據(jù)部門年度信息平安目標(biāo)設(shè)計(jì)本部門信息平安目標(biāo)完成情況的統(tǒng)計(jì)記錄格式，即“***部**年度信息平安目標(biāo)完成情況〞。一般包括：-目標(biāo)工程-月份-目標(biāo)值-實(shí)際值-趨勢圖-未達(dá)成原因-糾正措施具體格式參照三各部門應(yīng)每個周期階段對本部門信息平安目標(biāo)完成情況進(jìn)展統(tǒng)計(jì)并與目標(biāo)比較看是否到達(dá)目標(biāo)，對未達(dá)成的工程進(jìn)展原因分析和糾改。每統(tǒng)計(jì)完成后應(yīng)及時交至信息中心門以供檢查。信息中心門根據(jù)“年度信息平安目標(biāo)分解方案〞定期〔統(tǒng)計(jì)周期〕收集各部門“***部**年度信息平安目標(biāo)完成情況〞的統(tǒng)計(jì)報告，以監(jiān)視整體達(dá)成情況。各部門信息平安目標(biāo)完成情況可作為信息平安報告的一局部。各部門信息平安目標(biāo)完成情況的統(tǒng)計(jì)有信息中心門保存。各部門信息平安目標(biāo)完成情況統(tǒng)計(jì)的應(yīng)用：信息中心門對“各部門信息平安目標(biāo)完成情況〞進(jìn)展匯總統(tǒng)計(jì)途徑呈報相關(guān)部門及上級主管，使其了解信息平安體系運(yùn)行狀況，供決策參考。經(jīng)數(shù)據(jù)分析發(fā)現(xiàn)的顯在或潛在的不合格或不符合，各部門應(yīng)制定并執(zhí)行糾正措施或預(yù)防措施，以不斷改進(jìn)信息平安體系。對于重大的不合格或不符合信息中心門應(yīng)組織相關(guān)部門進(jìn)展原因，制定糾正措施。相關(guān)文件?信息平安管理手冊??信息平安方針?相關(guān)記錄?***部**年度信息平安目標(biāo)完成情況??糾正預(yù)防措施工作單?一、公司信息平安目標(biāo)二、年度分解目標(biāo)三、***部**年度信息平安目標(biāo)完成情況-.z一公司信息平安目標(biāo)目標(biāo)類別目標(biāo)項(xiàng)目標(biāo)值目標(biāo)換算方法統(tǒng)計(jì)周期信息平安目標(biāo)不可承受風(fēng)險處理率100%〔不可承受風(fēng)險數(shù)處理數(shù)/不可受風(fēng)險總數(shù)〕×100%年信息泄密事件0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年秘密信息泄密事件0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年特別重大突發(fā)事件〔Ⅰ級〕需加上他們的定義需加上他們的定義0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年重大突發(fā)事件〔Ⅱ級〕0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年較大突發(fā)事件〔Ⅲ級〕0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年一般突發(fā)事件〔Ⅳ級〕0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年部審核及管理評審實(shí)施及時率100%按方案實(shí)施年員工入職培訓(xùn)完成率100%〔入職員工參訓(xùn)人數(shù)/入職員工總數(shù)〕×100%年信息平安培訓(xùn)方案完成率100%〔實(shí)際培訓(xùn)次數(shù)/方案培訓(xùn)次數(shù)〕×100%年信息平安運(yùn)行指標(biāo)大面積感染計(jì)算機(jī)病毒次數(shù)0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年由于網(wǎng)絡(luò)故障導(dǎo)致關(guān)鍵業(yè)務(wù)中斷次數(shù)0次按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年員工協(xié)議簽訂率100%〔實(shí)際簽訂人數(shù)/入職總?cè)藬?shù)〕×100%年重要信息備份及時率100%〔實(shí)際備份數(shù)/方案備份數(shù)〕×100%年部審核不符合項(xiàng)整改率≥90%〔不符合項(xiàng)整改完成數(shù)/不符合項(xiàng)總數(shù)〕×100%年計(jì)算機(jī)故障處理完成率100%〔實(shí)際處理數(shù)/故障總數(shù)〕×100%年容量缺乏導(dǎo)致業(yè)務(wù)故障次數(shù)≤3按實(shí)際發(fā)生次數(shù)統(tǒng)計(jì)年計(jì)算機(jī)口令強(qiáng)度符合率100%〔符合數(shù)/總數(shù)〕×100%年注：公司的信息平安目標(biāo)不限此，可根據(jù)各部門的實(shí)際業(yè)務(wù)進(jìn)展調(diào)整或分解。二****年度信息平安分解目標(biāo)文件**-**-01責(zé)任部門信息平安目標(biāo)目標(biāo)值統(tǒng)計(jì)方法統(tǒng)計(jì)周期統(tǒng)計(jì)部門制定：三***部**質(zhì)量〔HSF〕目標(biāo)完成情況〔例)文件**-*