ISO270012013信息安全目标及有效性测量制度_第1页
ISO270012013信息安全目标及有效性测量制度_第2页
ISO270012013信息安全目标及有效性测量制度_第3页
ISO270012013信息安全目标及有效性测量制度_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、XXXXXX)软件人性化科技提升业绩信息平安目标及有效性测量制度目 录1. 目的和范围 22. 引用文件23. 责任和权限24. 信息平安总目标24.1. 信息保密性目标(C)342信息完整性目标(I)34.3. 业务系统可用性(A)34.4. 信息平安风险治理度总目标 35. 信息平安目标有效性测量方法 45.1. 关键目标指标 45.2. 关键性能指标 46. 相关记录5第1页共6页内部公开【信息平安目标及有效性测量制度】F4-B-总经办-007-V1.01. 目的和范围保证信息平安治理体系的有效实施,根据本公司信息平安方针制定信息平安目标,并规定信息平安目标的测量方法,以便于目标达成情况

2、的考核.适用于信息平安目标的制定、检查、测量.2. 引用文件1?信息平安治理手册?3. 责任和权限1信息平安领导小组：批准公司的信息平安目标；2体系负责人：负责制定信息平安目标；3信息平安工作小组：提出公司信息平安目标建议.定期组织相关部门对信息平安目标进行检查、统计、分析和测量；4行政部：有效性测量记录的归档；5各部门：负责与本部门相关的信息平安目标的检查、统计、分析和测量,当目标不能达标时,进行原因分析并进行改良.4. 信息平安总目标为保证信息平安治理体系ISMS的有效实施,根据公司信息平安方针制定信息平安总目标,将保证公司客户信息平安和公司内部信息平安的整体目标分解为 信息平安的保密性C

3、目标、完整性目标I、可用性目标A,并规定这些 信息平安目标C、I、A的计算方法,以便于目标达成情况的考核.1.1. 信息保密性目标C保证各种需要保密的资料包括电子文档、磁带等不被泄密,保证绝密、机密信息不泄漏给非授权人员.公司通过各种限制方式,保证数据不泄密,机密性总目标为公司可接受程度.保密性指标在整体信息平安中的权重为60% ；1.2. 信息完整性目标I信息系统完整性总目标为可接受程度.完整性指标在整体信息平安中的权重为 10% ；1.3. 业务系统可用性A保证业务系统正常运行,防止各种非成心的错误与损坏,业务系统可用性总目标为公司可接受程度.可用性指标在整体信息平安中的权重为30% ；1.4. 信息平安风险治理度总目标1风险治理度R =C*60%+l*10%+A*30%2风险治理度R年度测量结果必须为可接受

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论