信息安全目标

1、XXX有限集团信息安全管理目标密级机密 保密 内部使用 公开信息受控状态受控非受控文件历史控制记录文件名称信息安全管理目标文件编号对应0A文号版次编制与修订概要完成日期状态角色参与人员编写初审会签审核批准1. 目 的通过对目标的制定、达成情况的验证及采取的纠正措施等的管理，确认信息安 全管理体系运行情况，并为体系的持续改进提供依据。2. 适 用范 围适用于集团信息安全目标的制定、达成统计、改进及应用。3. 定 义信息安全目标：在信息安全方面所追求的目的。4. 职 责4.1. 最高 管理 者负 责制 定 集团 的中 长期 信息 安全 目标 。4.2. 管理 者代 表负 责制 定 分解 信息 安全

2、 目标。4.3. 各部门负责本部门目标完成情况的统计和传 递，及目标未达成时的纠正。4.4. 信息 中心 门负 责监 督 、验证 各部 门目 标 达成 情况 ，对 每 次 未达 到的 要求 其 给出纠正措施，并负责对整体完成情况进行总结。4.5. 信息 中心 负责 每年 度 对集 团目 标达 成情 况进 行统 计总 结。5. 内 容5.1. 集团 信息 安全 目标5.1.1. 集 团 最 高 管 理 者 负 责 制 定 集 团 总 的 信 息 安 全 目 标 并 负 责 宣 贯 。 集 团 信 息 安全目标一般放在信息安全管理手册附件中，也 可制定在单独文件中。集 团目 前信息安全目标见附件一

3、。5.1.2. 集团信息安全目标 应传达到全体员 工，使其成为全体员工共同努力的 目 标，并 作为对客户的承诺。信 息安全 目标可采用公告栏、宣 传材料、培 训等形 式能被外界和全体员工所获取。5.1.3. 信息 中心负责定期对集 团信息安 全目标完成情况进行统计。5.1.4. 管理者代表应每年 度对集团信息 安全目标完成情 况做一总结，作 为管理 评审的输入之一，管 理评审应对集团信息安全目标的适宜性进行评 审，并 对是 否重新制定集团信息安全目标做决定。5.2. 分解 信息 安全 目标5.2.1. 除集团总的信息安 全目标外，还应 对相关职能和层次规定出 信息安全目 标，制定“年度信 息安

4、全目标分解 计划”作为各 部门的信息安全 目标。“年度 信息安全目标分解计划”为年度目标，应每年更新一次。5.2.2. 信息中心门负责组 织制定“年度 信息安全目标分解计划”报管理者代 表 批准，一 般在每年年末 制定下一 年度的“ 年度信息 安全目标分解计划”。“年度 信息安全目标分解计划”制定完成后应发给相关部门。5.2.3. “ 年度信息 安全目标分解计划”的内容包括以下内容：-部门-目标项目-目标值-统计方法-统计周期-统计部门“年度信息安全目标分解计划”格式见附件二。5.2.4. “ 年度信息 安全目标分解计划”的统计 各部门应根据部门年度信息安全目标设计本部门信息安全目标完成情况的

5、统计记录格式，即“ XXX部XX年度信息安全目标完成情况”。一般包括：- 目标项目- 月份- 目标值- 实际值-趋势图- 未达成原因- 纠正措施具体格式参照附件三5.2.5. 各部门应每个周期 阶段对本部门信息 安 全目 标完 成 情 况进行统计并与 目 标比较看是否达到目 标，对 未达成的 项目 进 行原因分析和纠改。每 统计完成 后 应及时交至信息中心门以供检查。5.2.6. 信息 中心门根据“ 年度信息 安全 目 标分解计划” 定期（统计周期）收 集 各部门“ XXX部XX年度信息安全目标完成情况”的统计报告，以监督整体达成 情况。各部门信5.2.7. 各 部 门 信 息 安 全 目 标

6、 完 成 情 况 可 作 为 信 息 安 全 报 告 的 一 部 分 。 息安全目标完成情况的统计有信息中心门保存。5.2.8. 各部 门信息安全目标完成情况统计的应用：a) 信息中心门对“各部门信息安全目标完成情况”进行汇总统计途径呈报相关 部门及上级主管，使其了解信息安全体系运行状况，供决策参考。b) 经数据分析发现的显在或潜在的不合格或不符合，各部门应制定并执行纠正 措施或预防措施，以不断改进信息安全体系。对于重大的不合格或不符合信 息中心门应组织相关部门进行原因，制定纠正措施。6. 相 关文 件信息安全管理手册信息安全方针7. 相 关记录XXX部XX年度信息安全目标完成情况纠正预防措施

7、工作单8. 附 件附件一、集团信息安全目标 附件二、年度分解目标 附件三、XXX部XX年度信息安全目标完成情况附件一集团信息安全目标目标类别目标项目标值目标换算方法统计周期信息安全目标不可接受风险处理率100%（不可接受风险数处理数 /不可受风险总数）X 100%年机密信息泄密事件0次按实际发生次数统计年秘密信息泄密事件0次按实际发生次数统计年特别重大突发事件（I级）0次按实际发生次数统计年重大突发事件（H级）0次按实际发生次数统计年较大突发事件（皿级）0次按实际发生次数统计年一般突发事件（W级）0次按实际发生次数统计年内部审核及管理评审实施及时率100%按计划实施年员工入职培训完成率100%

8、（入职员工参训人数 /入职员工总数）X100%年信息安全培训计划完成率100%（实际培训次数/计划培训次数）X 100%年信息安全运行指标大面积感染计算机病毒次数0次按实际发生次数统计年由于网络故障导致关键业务中断次数0次按实际发生次数统计年员工保密协议签订率100%（实际签订人数/入职总人数）X 100%年重要信息备份及时率100%（实际备份数/计划备份数）X 100%年内部审核不符合项整改率> 90%（不符合项整改完成数 /不符合项总数）X100%年计算机故障处理完成率100%（实际处理数/故障总数）X 100%年容量不足导致业务故障次数< 3按实际发生次数统计年计算机口令强度符合率100%（帐号符合数/帐号总数）X 100%年注：集团的信息安全目标不限此，可根据各部门的实际业务进行调整或分解。附件XXXX年度信息安全分解目标文件编号：XX-XX-01责任部门信息安全目标目标值统计方法统计周