信息安全管理体系有效性测量控制程序

1 目的为评价公司信息安全管理体系风险控制措施的有效性，评价信息安全管理体系的有效性，为管理评审、内部审核及改进设施安全提供输入，在公司内沟通安全的价值并为风险评估和风险处理计划提供输入，制定本程序。