ISMS监视测量管理程序.docVIP

PAGE / NUMPAGES GB/T22080监视和测量管理程序 1 目的 　　通过对各项控制措施满足控制目标的实现程度及法律、法规符合性的监视、测量与分析，为策划、实施、持续改进信息安全管理体系提供依据。 2 适用范围 　　本程序适用于对本公司区域内所有业务职能部门的安全特性控制、绩效及管理体系运行的监视和测量。 3 术语和定义 引用GB/T22080-2008、GB/T19001-2008标准及本公司《信息安全管理手册》中的术语和定义。 4 职责 4.1 管理者代表 4.1.1 负责掌握信息安全管理体系的总体运行情况，并向最高管理者汇报，对最高管理者负责。 4.1.2 负责每半年组织对本公司职能部门目标、指标的完成情况进行考核。 4.2 DXC 4.2.1 负责本程序的编制、修订和监督实施。 4.2.2 负责每半年对各职能业务部门进行监视和测量，对各职能业务部门的监视和测量执行情况进行监督、检查和指导，为纠正和预防提供信息。 4.2.3 负责收集的顾客信息安全满意程度信息，并进行汇总、分析和传递。 4.2.4 负责获取、识别、更新适用于本公司信息安全管理体系运行的所有法律法规，发布《信息安全法律法规清单》，对本程序的实施情况进行组织、监督和检查。行政部负责法律法规的更新以及适用性的确认，并传达给各部门。 5 控制措施和目标实现程度的监视测量 5.1 监视和测