为保证信息安全管理体系的有效运作，对各管理流程进行有效的监督检查，并及时提出纠正预防措施，不断改进信息安全管理体系的有效性，制定本程序。
本程序适用于it信息安全管理体系持续改进的目标管理控制。
无。4.1总经理负责审批年度信息安全管理目标。
4.2管理者代表负责编制信息安全管理年度目标及检查细节，对检查结果的改进进行监督。
4.3 安全管理岗负责日常检查及对检查结果的报告；发出纠正预防措施。
4.4各岗位负责配合安全管理岗的日常检查。
5.1.1 每年初，由管理者代表组织相关人员对上一年度的安全目标达成情况进行回顾（也可由管理评审流程执行回顾过程），提出对于安全管理指标体系的修改完善意见，应考虑以下因素：
a) isms管理体系的变更，包括组织、业务、人员、技术等方面；
b) 上一年度的安全管理指标达成情况；
c) 相关方的建议，包括监管机构、外部审计（审核）的结果、本行业务要求等；
5.1.2 根据修改意见，管理者代表应修订年度《信息安全管理指标一览表》，增加、删除、修订各项指标，修订各项指标的检查周期等内容。
5.1.3 每年一月底，应由最高管理者重新审批并发布《信息安全管理指标一览表》。
5.1.4 部门内部所有员工应通过会议的形式（应保留相关会议纪要），了解年度信息安全管理指标内容，并了解本岗位与指标要求的相关性并理解如何为指标的达成做出贡献。
5.2.1 部门内部设立安全管理岗，负责对管理指标的日常检查活动。
5.2.2 安全管理岗应按照《信息安全管理指标一览表》所规定的检查周期及检查方法，对日常管理活动进行检查。
5.2.3 检查结果应形成《安全指标检查报告》（形式不限），并报送最高管理者及管理者代表。
5.2.4 《安全指标检查报告》每季度发布一次，安全管理岗应保存经最高管理者审核签字的报告原件。
5.3.1 针对检查结果所发现的改进机会，安全管理岗应发出纠正预防措施要求，并与相关岗位人员沟通，各岗位应积极配合改进。
5.3.2 安全管理岗应根据纠正预防措施的时间要求，跟踪落实改进情况，并至少在发出纠正预防措施后一个月内与管理者代表报告改进情况。
5.3.3 管理者代表应最终确认纠正预防措施的改进情况，确保其得到有效的执行。
5.3.4 必要时，可向最高管理者报告，寻求管理支持。
5.3.5 必要时，可根据最高管理者的建议，修订信息安全管理指标一览表，并重新审批发布。
信息安全管理指标一览表》
安全指标检查报告》
信息安全管理程序
1.目的。为了防止信息和技术的泄密，避免严重灾难的发生，特制定此安全规定。2.适用范围。包括但不限于电子邮件 音频邮件 电子文件 个人计算机 计算机网络 互联网和其它电子服务等相关设备 设施或资源。2.1权责。2.1.1人力资源部 负责信息相关政策的规划 制订 推行和监督。2.2.2 it部 负责计...
信息安全管理程序
一 目的。为了避信息系统遭到损坏，保证其正常动作，特制订相应的管理程序。二 范围。本安全措施适用于本厂各部门对信息安全方面的管理。三 职责。安全主任 人力资源部经理共同负责厂内一切信息安全的策划及管理。四 程序。4.1 不随便尝试不明白或不熟悉的计算机操作步骤。遇到计算机发生异常而自己无法解决时，应...
信息安全管理程序
2.1.10任何外来计算机 网络等相关设备不得连接进入公司内部网络。需要连接进入公司内部网络的设备，在经过经理室主管以上批准后，并需经过经理室专业人员的检查 杀毒和确认。2.1.11未经经理室或其它授权管理层的批准，任何属于公司财产的计算机 网络等相关设备不得带出公司外。2.2使用违规处理规定 凡是...