IT-IT-M-0002信息安全目标及目标管理

-.z***信息平安管理目标及目标管理□□■部使用□公开信息受控状态■受控□非受控2021-12-01公布2021-12-01公布封面2021-01-01实施深圳市英腾威电气股份信息中心发布文件历史控制记录文件名称信息平安管理目标及目标管理文件编号IT-IT-M-0002对应OA文号版次编制与修订概要完成日期状态角色参与人员编写初审会签审核批准-.z目的通过对目标的制定、达成情况的验证及采取的纠正措施等的管理，确认信息平安管理体系运行情况，并为体系的持续改进提供依据。适用围适用于公司信息平安目标的制定、达成统计、改进及应用。定义信息平安目标：在信息平安方面所追求的目的。职责最高管理者负责制定公司的中长期信息平安目标。管理者代表负责制定分解信息平安目标。各部门负责本部门目标完成情况的统计和传递，及目标未达成时的纠正。信息中心门负责监视、验证各部门目标达成情况，对每次未到达的要求其给出纠正措施，并负责对整体完成情况进展总结。信息中心负责每年度对公司目标达成情况进展统计总结。容公司信息平安目标公司最高管理者负责制定公司总的信息平安目标并负责宣贯。公司信息平安目标一般放在信息平安管理手册中，也可制定在单独文件中。公司目前信息平安目标见一。公司信息平安目标应传到达全体员工，使其成为全体员工共同努力的目标，并作为对客户的承诺。信息平安目标可采用公告栏、宣传材料、培训等形式能被外界和全体员工所获取。信息中心负责定期对公司信息平安目标完成情况进展统计。管理者代表应每年度对公司信息平安目标完成情况做一总结，作为管理评审的输入之一，管理评审应对公司信息平安目标的适宜性进展评审，并对是否重新制定公司信息平安目标做决定。分解信息平安目标除公司总的信息平安目标外，还应对相关职能和层次规定出信息平安目标，制定“年度信息平安目标分解方案〞作为各部门的信息平安目标。“年度信息平安目标分解方案〞为年度目标，应每年更新一次。信息中心门负责组织制定“年度信息平安目标分解方案〞报管理者代表批准，一般在每年年末制定下一年度的“年度信息平安目标分解方案〞。“年度信息平安目标分解方案〞制定完成后应发给相关部门。“年度信息平安目标分解方案〞的容包括以下容：-部门-目标工程-目标值-统计方法-统计周期-统计部门“年度信息平安目标分解方案〞格式见二。“年度信息平安目标分解方案〞的统计各部门应根据部门年度信息平安目标设计本部门信息平安目标完成情况的统计记录格式，即“***部**年度信息平安目标完成情况〞。一般包括：-目标工程-月份-目标值-实际值-趋势图-未达成原因-纠正措施具体格式参照三各部门应每个周期阶段对本部门信息平安目标完成情况进展统计并与目标比较看是否到达目标，对未达成的工程进展原因分析和纠改。每统计完成后应及时交至信息中心门以供检查。信息中心门根据“年度信息平安目标分解方案〞定期〔统计周期〕收集各部门“***部**年度信息平安目标完成情况〞的统计报告，以监视整体达成情况。各部门信息平安目标完成情况可作为信息平安报告的一局部。各部门信息平安目标完成情况的统计有信息中心门保存。各部门信息平安目标完成情况统计的应用：信息中心门对“各部门信息平安目标完成情况〞进展汇总统计途径呈报相关部门及上级主管，使其了解信息平安体系运行状况，供决策参考。经数据分析发现的显在或潜在的不合格或不符合，各部门应制定并执行纠正措施或预防措施，以不断改进信息平安体系。对于重大的不合格或不符合信息中心门应组织相关部门进展原因，制定纠正措施。相关文件?信息平安管理手册??信息平安方针?相关记录?***部**年度信息平安目标完成情况??纠正预防措施工作单?一、公司信息平安目标二、年度分解目标三、***部**年度信息平安目标完成情况-.z一公司信息平安目标目标类别目标项目标值目标换算方法统计周期信息平安目标不可承受风险处理率100%〔不可承受风险数处理数/不可受风险总数〕×100%年信息泄密事件0次按实际发生次数统计年秘密信息泄密事件0次按实际发生次数统计年特别重大突发事件〔Ⅰ级〕需加上他们的定义需加上他们的定义0次按实际发生次数统计年重大突发事件〔Ⅱ级〕0次按实际发生次数统计年较大突发事件〔Ⅲ级〕0次按实际发生次数统计年一般突发事件〔Ⅳ级〕0次按实际发生次数统计年部审核及管理评审实施及时率100%按方案实施年员工入职培训完成率100%〔入职员工参训人数/入职员工总数〕×100%年信息平安培训方案完成率100%〔实际培训次数/方案培训次数〕×100%年信息平安运行指标大面积感染计算机病毒次数0次按实际发生次数统计年由于网络故障导致关键业务中断次数0次按实际发生次数统计年员工协议签订率100%〔实际签订人数/入职总人数〕×100%年重要信息备份及时率100%〔实际备份数/方案备份数〕×100%年部审核不符合项整改率≥90%〔不符合项整改完成数/不符合项总数〕×100%年计算机故障处理完成率100%〔实际处理数/故障总数〕×100%年容量缺乏导致业务故障次数≤3按实际发生次数统计年计算机口令强度符合率100%〔符合数/总数〕×100%年注：公司的信息平安目标不限此，可根据各部门的实际业务进展调整或分解。二****年度信息平安分解目标文件**-**-01责任部门信息平安目标目标值统计方法统计周期统计部门制定：三***部**质量〔HSF〕目标完成情况〔例)文件**-*