HRBank-ISMS-02-25-V1.0 安全职责考核管理规定.docVIP

PAGE / NUMPAGES 安全职责考核管理规定 总则 为规范科技发展部信息安全职责考核，对部门及员工的信息安全职责落实情况进行量化评价，特制定本规定。 本规定适用于科技发展部范围内信息安全职责考核活动。 组织与职责 科技发展部风险管理组负责制订各部门的信息安全考核指标，牵头组织科技发展部各部门信息安全职责考核工作。 各部门负责本部门员工的信息安全职责考核工作。 全体员工应遵守相应的信息安全职责规定，并积极配合考核工作。 信息安全考核管理 信息安全职责考核应依据实事求是、公开公正、责任明确、奖惩结合的责任管理原则，并根据考核结果进行相应的奖励或处罚。 科技发展部应依据“科技发展部考核部门、部门考核员工”的方式，进行信息安全职责考核，并将考核结果纳入部门和员工绩效考核评价中。 科技发展部风险管理组应根据各部门的信息安全职责，设计相应的部门考核指标，设置合理的权重比例，并建立考核细则，明确信息安全职责考核的方法和内容。 各部门应根据本部门员工的信息安全职责，设计员工考核指标，设置合理的权重比例，并对员工进行考核。 员工信息安全奖惩管理 员工有以下行为之一的，可给予相应奖励： 对重要及以上级别的信息安全事件处理及时准确，使业务中断时间和负面影响程度得到大幅度缩减的； 在信息安全技术或管理方面有重大创新并有效降低安全风险的； 及时发现、上报重大信息安全隐患，负责或协助相关部门采取有效措