信息安全管理体系有效性测量控制程序(共8页).doc

精选优质文档-倾情为你奉上信息科技部信息安全管理体系有效性测量控制程序A版受控状态：受控2011年6月1日 发布 2011年6月1日 实施目录文件修订历史记录版本日期修订者修订描述1.01 目的 为评价阜新银行信息科技部信息安全管理体系风险控制措施的有效性，评价信息安全管理体系的有效性，为管理评审、内部审核及改进设施安全提供输入，在信息科技部内沟通安全的价值并为风险评估和风险处理计划提供输入，制定本程序。2 范围 本程序适用于阜新银行信息科技部依据ISO/IEC 27001:2005标准建立的信息安全管理体系有效性的测量。3 相关文件信息安全目标管理程序4 职责4.1 总经理及管理者代表负责测量方法的策划，