信息安全管理手册.docx

江苏XXXX科技
编 号
XX-ISMS-01
版 本
A/0
密 级
内部限制
受 控
是
信
息
安
全
管
理
手
册
生效日期
核 准
审 查
制 订
到达系统保护的要求。
，明确各级、各岗位的信息平安责任，以人为本，坚持全员、全方位、全过程信息平安管理。通过测量和监控，持续改良，保证信息平安管理体系的有效运行，做到制度执行有记录、记录记载可追溯，最终保障企业生产、经营、管理和效劳的持续和平安，实现企业开展目标。
、信息平安目标：
本公司信息平安目标：
1)平安事件发生次数：
重大平安事件目标值：0次/年 ；较大平安事件目标值：不大于 4次/年；一般平安事件目标值：不大于8次/年。
2)信息泄密次数：
保证各种需要保密的资料〔包括电子文档、光盘等〕不被泄密，确保秘密、机密信息不泄漏给非授权人员。信息泄密次数目标值：0次/年
各部门信息平安目标：
部 门
部门信息平安目标
统计方式
监测频率
综合部
1、人员招聘手续办理完成率100%；
2、人员教育或培训实施率100%；
3、人员离职手续办理完成率100%；
4、办公环境消防设施配置率100%；
5、办公环境消防设施点检率100%；
6、每年至少组织实施完成1次信息平安内审，且资料齐全；
7、每年至少组织实施完成1次信息平安管理评审，且资料齐全；
8、每年至少进展1次信息平安体系文件评审及更新；
9、每年至少组织实施完成1次风险评估。
1、查看全部员工入职手续办理情况；
2、查看培训方案及培训实施情况；
3、查看实际人员离职及手续办理情况；
4、现场检查办公环境消防器材配备情况；
5、现场检查办公环境消防器材的检修情况；
7、按照信息平安内审方案执行内审及改良，及时整理信息平安内审资料；
8、按照信息平安管理评审方案执行评审及改良，及时整理信息平安管理评审资料；
9、每年集中对信息平安管理体系文件进展评审，必要时进展更新；
10、每年组织各相关部门进展风险评估回忆、对新增或发生变化的信息资产进展风险评估。
每年
研发部
1、网络非正常中断每月≤1次。
2、主机系统非正常中断每月≤1次。
1、以每月的网络中断事件为依据
2、以每月的主机系统中断事件为依据
每半年
其他部门
重要文档及数据被正确保管及使用，机密信息泄露次数为0次
每半年检查一次日常工作文件及数据是否被正确保管及使用，以及机密信息泄露相关事件。
每年
1、范围
总如此
为了建立、实施、运行、监视、评审、保持和改良文件化的信息平安管理体系〔简称ISMS〕，确定信息平安方针和目标，对信息平安风险进展有效管理，确保全体员工理解并遵照执行信息平安管理体系文件、持续改良信息平安管理体系的有效性，特制定本手册。
应用

本信息平安管理手册规定了江苏XXXX科技信息平安管理体系的建立和管理、管理职责、内部审核、管理评审和体系持续改良等方面内容。

本信息平安管理手册采用了ISO/IEC27001:2021标准正文的全部内容，对附录A的删减见?适用性声明SoA?。
2、标准性引用文件
ISO/IEC 27001:2021?信息技术-平安技术-信息平安管理体系要求?
ISO/IEC 27002:2021?信息技术-平安技术-信息平安管理实施细如此?
3、术语和定义
ISO/IEC 27001:2021?信息技术-平安技术-信息平安管理体系要求?、ISO/IEC 27002:2021?信息技术-平安技术-信息平安管理实施细如此?规定的术语和定义适用于本?信息平安管理手册?。
本组织、本公司、我司：指江苏XXXX科技。
4、信息平安管理体系
组织环境
组织外部环境包括如下几个方面，但并不局限于此：
——文化、政治、法律、规章、金融、技术、经济、自然环境以及竞争环境，无论是国际、国内、区域或地方；
——影响组织目标的主要驱动因素和开展趋势；
——外部利益相关者的观点和价值观。
组织内部环境包括如下几个方面，但并不局限于此：
——资源与知识的理解能力〔如：资本、时间、人力、流程、系统和技术〕；
——信息系统、信息流动以及决策过程〔包括正式和非正式的〕；
——内部利益相关者；
——政策，为实现的目标及战略；
——观念、价值观、文化；
——组织通过的标准以及参考模型；
以上相关因素将影响公司实现信息平安管理体系的预期成果。
理解相关方的