.目的確保信息安全管理體系(ISMS)的有效實(shí)施，根據(jù)本公司信息安全方針制定信息安全目標(biāo)，并規(guī)定信息安全目標(biāo)的測(cè)量方法，以便于目標(biāo)達(dá)成情況的考核。.適用范圍適用于本公司信息安全目標(biāo)的制定、檢查、測(cè)量、分析和評(píng)價(jià)。.定義無(wú)。.職責(zé)信息安全小組?根據(jù)公司制定的信息安全目標(biāo)，確定需要監(jiān)視和測(cè)量的管理過(guò)程，針對(duì)改進(jìn)的機(jī)會(huì)提出改進(jìn)的決策。.2技術(shù)部?定期對(duì)信息安全目標(biāo)及管理過(guò)進(jìn)行檢查、測(cè)量、分析和評(píng)價(jià);?當(dāng)目標(biāo)不能達(dá)標(biāo)時(shí)，進(jìn)行原因分析并提出改進(jìn)建議。.流程圖不適用。.程序信息安全目標(biāo)為確保信息安全管理體系（ISMS）的有效實(shí)施,根據(jù)公司信息安全方針制定信息安全總目標(biāo)，將保證公司客戶信息安全和業(yè)務(wù)運(yùn)行的可靠性和持續(xù)性的整體目標(biāo)分解為信息安全的保密性目標(biāo)、完整性目標(biāo)、可用性目標(biāo)，并規(guī)定這些信息安全目標(biāo)C、I、A的計(jì)算方法，以便于目標(biāo)達(dá)成情況的考核。信息保密性目標(biāo)：保證各種需要保密的資料（包括電子文檔、磁盤等）不被泄密，確保秘密信息不泄漏給非授權(quán)人員。公司通過(guò)各種控制方式，確保公司數(shù)據(jù)不泄密。保密性指標(biāo)在公司整體信息安全中的權(quán)重為30%。選取重要的管理過(guò)程進(jìn)行監(jiān)控和測(cè)量，詳見《信息安全目標(biāo)及有效性測(cè)量表》。3信息完整性目標(biāo)：保證數(shù)據(jù)或記錄的完整，避免有意或無(wú)意的缺漏、修改、刪除、破壞。完整性指標(biāo)在公司整體信息安全中的權(quán)重為30%。選取重要的管理過(guò)程進(jìn)行監(jiān)控和測(cè)量，詳見《信息安全目標(biāo)及有效性測(cè)量表》。1.4業(yè)務(wù)系統(tǒng)可用性（A）：保證業(yè)務(wù)系統(tǒng)正常運(yùn)行，避免各種非故意的錯(cuò)誤與損壞。可用性指標(biāo)在公司整體信息安全中的權(quán)重為40虬選取重要的管理過(guò)程進(jìn)行監(jiān)控和測(cè)量，詳見《信息安全目標(biāo)及有效性測(cè)量表》。1.5信息安全風(fēng)險(xiǎn)管理度總目標(biāo)：1）重要信息泄露為0次/年2）移動(dòng)介質(zhì)遺失小于1次/年；3）信息安全事件發(fā)生小于或等于2次/年6.2目標(biāo)有效性測(cè)量6.2.1公司每年最后一個(gè)月制定下一年度信息安全目標(biāo)，并對(duì)信息安全目標(biāo)的達(dá)成狀況及信息安全控制措施的有效性的測(cè)量進(jìn)行策劃。6.2.2信息安全控制措施目標(biāo)的制定應(yīng)參考上一年度的測(cè)量結(jié)果及來(lái)自各方的安全要求。2.3策劃的內(nèi)容應(yīng)包括：?信息安全目標(biāo)及信息安全目標(biāo)的分解，并明確信息安全目標(biāo)的計(jì)算方法和方式；?信息安全控制措施有效性測(cè)量的方式，包括確定數(shù)據(jù)來(lái)源、采集頻度、計(jì)算方式及報(bào)告方式等內(nèi)容。結(jié)果應(yīng)形成《信息安全目標(biāo)及測(cè)量計(jì)劃》，并提交信息安全管理者代表批準(zhǔn)。6.2.5技術(shù)部每半年按照計(jì)劃要求收集必要數(shù)據(jù)，并形成記錄。2.6技術(shù)部對(duì)保密性指標(biāo)、完整性指標(biāo)和可用性指標(biāo)分別進(jìn)行統(tǒng)計(jì)分析。各部門在各指標(biāo)中的測(cè)量結(jié)果默認(rèn)為100分，采用倒扣分機(jī)制，如發(fā)現(xiàn)違規(guī)，按相應(yīng)測(cè)量方法的要求進(jìn)行扣分，扣滿100分即止，不計(jì)負(fù)分。2.7技術(shù)部將統(tǒng)計(jì)分析結(jié)果填入《信息安全目標(biāo)有效性測(cè)量表》，對(duì)比實(shí)際統(tǒng)計(jì)數(shù)據(jù)與指標(biāo)要求，以此衡量信息安全管理體系的實(shí)際運(yùn)行情況。同時(shí)還應(yīng)將測(cè)量結(jié)果報(bào)告給信息安全管理者代表。2.8對(duì)于未能達(dá)到預(yù)期目的或目標(biāo)的信息安全控制措施，策劃部應(yīng)組織相關(guān)部門，進(jìn)行原