信息安全管理体系方针.docVIP

PAGE / NUMPAGES 信息安全管理体系方针 目的和适用范围 信息安全管理体系方针指明了公司的信息安全目标和方向，并可以确保信息安全管理体系被充分理解和贯彻实施。 此外，本文件还描述了公司的信息安全管理体系的范围。 本文件适用于公司信息安全管理体系涉及的所有人员和过程。 信息安全定义 公司对信息安全的定义是：保证公司业务所依赖的信息和信息系统的保密性，完整性，可用性； 信息安全方针和目标 公司信息安全方针为：积极预防、及时发现、快速响应、确保安全。 公司的信息安全目标是：满足已识别的信息安全要求，包括法律法规、客户与相关方和公司业务要求，具体目标包括： 商业秘密信息泄漏事故为零。 引起公司主要产品研发与生产中断时间累计不能超过1小时/年。 引起公司主要产品研发与生产中断事故发生次数小于3次/年。 信息安全管理机构 为了确保公司信息安全工作有一个明确的方向和获得可见的管理者支持，公司设立信息安全领导小组，负责： 制定信息安全方针和目标； 建立公司信息安全角色和职责 提供公司ISMS所需要的资源； 领导建立和实施公司ISMS； 监督和检查公司信息安全工作； 制定和实施信息安全工作的奖惩政策。 职责 公司的最高管理者负责建立和评审此文件。公司的信息安全管理人员要通过适当的标准和程序实施信息安全方针。公司所有员工及其合约供货商必须按照相应的程序，维护此方针，所有员工有责任报告信息安