1、xxx 有限集团信息安全管理目标文件历史控制记录密级 机密 保密 内部使用 公开信息 受控状态 受控 非受控文件名称 信息安全管理目标文件编号对应 OA 文号版次 编制与修订概要 完成日期 状态角色 参与人员编写初审会签审核批准第 3 页 共 8 页1. 目 的通 过 对 目 标 的 制 定 、 达 成 情 况 的 验 证 及 采 取 的 纠 正 措 施 等 的 管 理 ， 确 认 信 息 安 全 管理 体 系 运 行 情 况 ， 并 为 体 系 的 持 续 改 进 提 供 依 据 。2. 适 用 范 围适 用 于 集 团 信 息 安 全 目 标 的 制 定 、 达 成 统 计 、 改 进 及
2、 应 用 。3. 定 义信 息 安 全 目 标 ： 在 信 息 安 全 方 面 所 追 求 的 目 的 。4. 职 责4.1.最 高 管 理 者 负 责 制 定 集 团 的 中 长 期 信 息 安 全 目 标 。4.2.管 理 者 代 表 负 责 制 定 分 解 信 息 安 全 目 标 。4.3.各 部 门 负 责 本 部 门 目 标 完 成 情 况 的 统 计 和 传 递 ， 及 目 标 未 达 成 时 的 纠 正 。4.4.信 息 中 心 门 负 责 监 督 、 验 证 各 部 门 目 标 达 成 情 况 ， 对 每 次 未 达 到 的 要 求 其 给 出纠 正 措 施 ， 并 负 责 对
3、 整 体 完 成 情 况 进 行 总 结 。4.5.信 息 中 心 负 责 每 年 度 对 集 团 目 标 达 成 情 况 进 行 统 计 总 结 。5. 内 容5.1.集 团 信 息 安 全 目 标5.1.1. 集 团 最 高 管 理 者 负 责 制 定 集 团 总 的 信 息 安 全 目 标 并 负 责 宣 贯 。 集 团 信 息 安全 目 标 一 般 放 在 信 息 安 全 管 理 手 册 附 件 中 ， 也 可 制 定 在 单 独 文 件 中 。 集 团 目 前信 息 安 全 目 标 见 附 件 一 。5.1.2. 集 团 信 息 安 全 目 标 应 传 达 到 全 体 员 工 ， 使
4、 其 成 为 全 体 员 工 共 同 努 力 的 目 标 ， 并作 为 对 客 户 的 承 诺 。 信 息 安 全 目 标 可 采 用 公 告 栏 、 宣 传 材 料 、 培 训 等 形 式 能 被 外 界 和全 体 员 工 所 获 取 。5.1.3. 信 息 中 心 负 责 定 期 对 集 团 信 息 安 全 目 标 完 成 情 况 进 行 统 计 。5.1.4. 管 理 者 代 表 应 每 年 度 对 集 团 信 息 安 全 目 标 完 成 情 况 做 一 总 结 ， 作 为 管 理 评 审的 输 入 之 一 ， 管 理 评 审 应 对 集 团 信 息 安 全 目 标 的 适 宜 性 进
5、行 评 审 ， 并 对 是 否 重第 4 页 共 8 页新 制 定 集 团 信 息 安 全 目 标 做 决 定 。5.2.分 解 信 息 安 全 目 标5.2.1. 除 集 团 总 的 信 息 安 全 目 标 外 ， 还 应 对 相 关 职 能 和 层 次 规 定 出 信 息 安 全 目 标 ， 制定 “年 度 信 息 安 全 目 标 分 解 计 划 ”作 为 各 部 门 的 信 息 安 全 目 标 。 “年 度 信 息 安 全目 标 分 解 计 划 ”为 年 度 目 标 ， 应 每 年 更 新 一 次 。5.2.2. 信 息 中 心 门 负 责 组 织 制 定 “年 度 信 息 安 全 目
6、标 分 解 计 划 ”报 管 理 者 代 表 批准 ， 一 般 在 每 年 年 末 制 定 下 一 年 度 的 “年 度 信 息 安 全 目 标 分 解 计 划 ”。 “年 度 信息 安 全 目 标 分 解 计 划 ”制 定 完 成 后 应 发 给 相 关 部 门 。5.2.3. “年 度 信 息 安 全 目 标 分 解 计 划 ”的 内 容 包 括 以 下 内 容 ：-部 门-目 标 项 目-目 标 值-统 计 方 法-统 计 周 期-统 计 部 门“年度信息安全目标分解计划”格 式 见 附 件 二 。5.2.4. “年 度 信 息 安 全 目 标 分 解 计 划 ”的 统 计各 部 门 应
7、 根 据 部 门 年 度 信 息 安 全 目 标 设 计 本 部 门 信 息 安 全 目 标 完 成 情 况 的 统 计 记录 格 式 ， 即 “XXX 部 XX 年 度 信 息 安 全 目 标 完 成 情 况 ”。 一 般 包 括 ：-目 标 项 目-月 份-目 标 值-实 际 值-趋 势 图-未 达 成 原 因-纠 正 措 施具 体 格 式 参 照 附 件 三5.2.5. 各 部 门 应 每 个 周 期 阶 段 对 本 部 门 信 息 安 全 目 标 完 成 情 况 进 行 统 计 并 与 目 标 比 较看 是 否 达 到 目 标 ， 对 未 达 成 的 项 目 进 行 原 因 分 析 和
8、 纠 改 。 每 统 计 完 成 后 应 及 时 交 至 信息 中 心 门 以 供 检 查 。5.2.6. 信 息 中 心 门 根 据 “年 度 信 息 安 全 目 标 分 解 计 划 ”定 期 （ 统 计 周 期 ） 收 集 各部 门 “XXX 部 XX 年 度 信 息 安 全 目 标 完 成 情 况 ”的 统 计 报 告 ， 以 监 督 整 体 达 成 情第 5 页 共 8 页况 。5.2.7. 各 部 门 信 息 安 全 目 标 完 成 情 况 可 作 为 信 息 安 全 报 告 的 一 部 分 。 各 部 门 信 息安 全 目 标 完 成 情 况 的 统 计 有 信 息 中 心 门 保
9、 存 。5.2.8. 各 部 门 信 息 安 全 目 标 完 成 情 况 统 计 的 应 用 ：a) 信 息 中 心 门 对 “各 部 门 信 息 安 全 目 标 完 成 情 况 ”进 行 汇 总 统 计 途 径 呈 报 相 关 部门 及 上 级 主 管 ， 使 其 了 解 信 息 安 全 体 系 运 行 状 况 ， 供 决 策 参 考 。b) 经 数 据 分 析 发 现 的 显 在 或 潜 在 的 不 合 格 或 不 符 合 ， 各 部 门 应 制 定 并 执 行 纠 正 措 施或 预 防 措 施 ， 以 不 断 改 进 信 息 安 全 体 系 。 对 于 重 大 的 不 合 格 或 不 符
10、 合 信 息 中 心 门应 组 织 相 关 部 门 进 行 原 因 ， 制 定 纠 正 措 施 。6. 相 关 文 件 信 息 安 全 管 理 手 册 信息安全方针7. 相 关 记 录 XXX 部 XX 年 度 信 息 安 全 目 标 完 成 情 况 纠 正 预 防 措 施 工 作 单 8. 附 件附件一、集 团 信 息 安 全 目 标附件二、年度分解目标附件三、X XX 部 XX 年 度 信 息 安 全 目 标 完 成 情 况第 6 页 共 8 页附件一集团信息安全目标统计目标类别 目标项目标值 目标换算方法 周期不可接受风险处理率 100% （不可接受风险数处理数/不可受风险总数） 100
11、% 年机密信息泄密事件 0 次 按实际发生次数统计 年秘密信息泄密事件 0 次 按实际发生次数统计 年特别重大突发事件（级） 0 次 按实际发生次数统计 年重大突发事件（级） 0 次 按实际发生次数统计 年较大突发事件（级） 0 次 按实际发生次数统计 年一般突发事件（级） 0 次 按实际发生次数统计 年内部审核及管理评审实施及时率 100% 按计划实施年员工入职培训完成率 100% （入职员工参训人数/入职员工总数） 100% 年信息安全目标信息安全培训计划完成率 100% （实际培训次数/计划培训次数）100% 年大面积感染计算机病毒次数 0 次 按实际发生次数统计 年由于网络故障导致关键
12、业务中断次数 0 次 按实际发生次数统计年员工保密协议签订率 100% （实际签订人数/入职总人数）100% 年重要信息备份及时率 100% （实际备份数/计划备份数）100% 年内部审核不符合项整改率 90% （不符合项整改完成数/不符合项总数） 100% 年计算机故障处理完成率 100% （实际处理数/故障总数）100% 年容量不足导致业务故障次数 3 按实际发生次数统计 年信息安全运行指标计算机口令强度符合率 100% （帐号符合数/帐号总数）100% 年注：集团的信息安全目标不限此，可根据各部门的实际业务进行调整或分解。附件二XXXX 年度信息安全分解目标第 7 页 共 8 页文件编号：X X-XX-01责任部门 信息安全目标 目标值 统计方法 统计周期 统计部门制定： 审核： 批准：附件三XXX 部 XX 质 量 （ HSF） 目 标 完 成 情 况 （ 例 )文件编号：XX-XX-002 序号：第 8 页 共 8 页月份项目 1 2 3 4 5 6 7 8 9 10 11 12平均目标值 XXXX 实际值目标值 XXXX 实际值目标值 XXXX 实际值不合格或不符合原因分析：纠正措施：编制 审核 批准
