GBT22080：2022信息安全管理体系目标分解规定公司信息安全管理体系目标分解规定编号：GL-002为了公司信息安全方针和信息安全目标得到全面贯彻落实，确保信息安全目标的实现，现将信息安全目标进行分解，务请各部门及全体员工，紧紧围绕方针目标开展工作，本公司采用自上而下层层展开，自下而上层层保证的原则。公司信息安全目标：1.不可接受风险处理率：101%（所有不可接受风险应降低到可接受的程度）。2.重大顾客因信息安全事件投诉为0次（重大顾客投诉是指直接经济损失金额达1万元以上）（包含泄露用户身份信息，泄露用户保护文件内容信息）3.确保单个重要业务系统，每月中断次数不超过1次，每次中断时间不超过2小时。（取证系统无法取证，无法下载证据，版权保护系统无法申请版权保护，时间戳签发系统无法申请时间戳。）4.确保信息安全事件发现率101%、上报和处理率101%。总经理：结合本公司实际，制定和发布企业信息安全方针和信息安全目标，并组织信息安全目标的分解和落实到各相关部门，利用会议沟通、发放文件等形式，在企业内使全体员工围绕方针目标开展各项工作，宣---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---传贯彻相关的法律法规，确保资源提供，确保以顾客为关注焦点，按信息安全体系要求及时组织和主持管理评审，确保所策划的信息安全体系持续有效运行。管理者代表：协助总经理制定和发布信息安全方针和信息安全目标，组织员工进行学习，使每位员工充分认识信息安全的重要性，组织定期对信息安全体系进行检查和审核，及时向总经理提出改进建议，同时与相关部门密切配合及时地进行数据分析，掌握信息安全方针实施情况、信息安全目标完成情况，向总经理报告并提出纠正和预防措施的建议，确保信息安全与信息技术服务目标的完成，确保信息安全与信息技术服务体系的持续和有效运行。公司信息安全管理体系目标分解规定编号：GL-002为了公司信息安全方针和信息安全目标得到全面贯彻落实，确保信息安全目标的实现，现将信息安全目标进行分解，务请各部门及全体员工，紧紧围绕方针目标开展工作，本公司采用自上而下层层展开，自下而上层层保证的原则。公司信息安全目标：1.不可接受风险处理率：101%（所有不可接受风险应降低到可接受的程度）。2.重大顾客因信息安全事件投诉为0次（重大顾客投诉是指直接经济损失金额达1万元以上）（包含泄露用户身份信息，泄露用户保护文件内容信息）3.确保单个重要业务系统，每月中断次数不超过1次，每次中断时间不超过2小时。（取证系统无法取证，无法下载证据，版权保护系统无法申请版权保护，时间戳签发系统无法申请时间戳。）4.确保信息安全事件发现率101%、上报和处理率101%。总经理：结合本公司实际，制---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---定和发布企业信息安全方针和信息安全目标，并组织信息安全目标的分解和落实到各相关部门，利用会议沟通、发放文件等形式，在企业内使全体员工围绕方针目标开展各项工作，宣传贯彻相关的法律法规，确保资源提供，确保以顾客为关注焦点，按信息安全体系要求及时组织和主持管理评审，确保所策划的信息安全体系持续有效运行。管理者代表：协助总经理制定和发布信息安全方针和信息安全目标，组织员工进行学习，使每位员工充分认识信息安全的重要性，组织定期对信息安全体系进行检查和审核，及时向总经理提出改进建议，同时与相关部门密切配合及时地进行数据分析，掌握信息安全方针实施情况、信息安全目标完成情况，向总经理报告并提出纠正和预防措施的建议，确保信息安全与信息技术服务目标的完成，确保信息安全与信息技术服务体系的持续和有效运行。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---