控制措施有效性测量记录.xlsxVIP

控制措施有效性测量记录

检查日期(1次/季度)： 2025.12.28 检查人：

序号 检查项（控制措施） 点检内容 事实记录（备注） 点检结果

合格 不合格

1 信息安全方针 是否了解公司信息安全相关规定，对公司信息安全方针和目标是否获悉 了解，公司公告栏中有张贴；OA系统中有发布 √

2 信息安全的管理承诺 组织是否通过清晰的说明、可证实的承诺、明确的信息安全职责分配及确认 公司在手册中明确了管理承诺及职责分配 √

3 信息安全协调 是否与组织内不同部门相关角色和工作职责的代表进行协调 有。公司有信息安全协调小组，协调相关工作 √

4 信息安全职责的分配 所有的信息安全职责是否清晰地定义 有，手册附录中清晰的定义了 √

5 信息处理设施的授权过程 信息处理设施的领用及相应变更是否经过授权，有无授权文件或证明材料 有，文件审批单，有移动设备借用登记表 √

6 保密协议 是否与第三方签订安全保密协议、查核员工保密协议的签订情况 有 √

7 与政府部门的联系 是否保持与政府相关部门的联系 定期都会与政府相关部门联系 √

8 与特定利益集团的联系 是否保持与特定利益集团、其他安全专家组和行业协会的适当联系 有与相关利益集团及专家组织保持联系 √

9 信息安全的独立评审 是否按计划的时间间隔或当安全实施发生重大的变化时，对组织的信息安全管理方法及