每年在信息安全管理评审会议上确定今年信息安全管理目标，形成信息安全管理目标年度计划。