有效性测量实施计划.pdfVIP

有效性测量实施计划

一、目的

本文件主要目的是实施的信息安全控制措施测量的职责、方法和

程，测量控制措施的有效性，为公司领导的工作安排和决策提供参

考。

二、适用范围

本文件适用于公司管理体系运行中所涉及的部门、业务和人员。

三、职责和权限

信息安全小组负责本文件的建立和评审。

内部审核小组等相关部门和人员按照本文件的要求执行。

四、测量方法

4.1针对不同的内容，采用两类测量方法：观察验证和系统工具

检测。

4.2测量流程

根据测量计划，由内审小组区分不同类型的控制措施，选择测量

方法，编制详细的测量检查表。

五、有效性测量周期

一般情况有效性测量每半年进行一次。当实际需要时可以临时进

行有效性测量。

六、有效性测量结果汇报与审批

软件部应将有效性测量结果汇报给管理者代表进行审核，由最高

管理者进行审批。

附表1

控制措施测量方法

A.5安全方针

A.5.1信息安全方针

A.5.1.1信息安全方针文件审核