楚雄供電局啟動(dòng)ISO27001信息安全管理體系建設(shè)項(xiàng)目

2013-10-08 16:54:39 本站　點(diǎn)擊量：評(píng)論 (0)

3月19日，楚雄供電局信息中心主持召開了楚雄供電局ISO27001信息安全管理體系建設(shè)項(xiàng)目啟動(dòng)會(huì)，楚雄供電局分管領(lǐng)導(dǎo)、局屬各部門、楚雄州供電有限公司、楚雄市供電有限公司主要負(fù)責(zé)人參加了此次會(huì)議。

ISO27001信息安全管理體系建設(shè)是楚雄供電局信息安全重點(diǎn)工作，該項(xiàng)目自2012年12月底籌備以來，一直受到楚雄供電局領(lǐng)導(dǎo)的高度重視。為確保該項(xiàng)工作的順利開展，楚雄供電局專門成立了項(xiàng)目領(lǐng)導(dǎo)小組及工作小組，領(lǐng)導(dǎo)小組包括局分管領(lǐng)導(dǎo)和各部門負(fù)責(zé)人，工作小組主要由信息中心和各部門兼職信息員組成。

楚雄供電局將引入ISO27001這一國際標(biāo)準(zhǔn)建立一套信息安全管理體系，來規(guī)范信息安全管理工作。體系建設(shè)將以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)，采用自頂向下的管理方法，包括總體方針、安全組織、安全策略和制度、規(guī)范及流程四個(gè)層面，從管理標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)三個(gè)維度建設(shè)楚雄供電局ISO27001信息安全管理體系，從指導(dǎo)層到可操作層全面覆蓋信息安全管理標(biāo)準(zhǔn)的各個(gè)方面。項(xiàng)目過程分為現(xiàn)狀調(diào)研及差距分析、資產(chǎn)識(shí)別與風(fēng)險(xiǎn)評(píng)估、體系文件的策劃與編制、體系實(shí)施運(yùn)行、審核階段5個(gè)階段。通過體系建設(shè)，梳理一套標(biāo)準(zhǔn)化、層次化、一體化的管控體系框架，建立一套行之有效的的信息安全管理制度，通過完整一直的安全管理辦法，順利將信息安全制度落實(shí)到每一給員工，達(dá)到動(dòng)態(tài)的、系統(tǒng)的、全員參與、制度化的、以預(yù)防為主的信息安全管理方式，用最低的成本，使信息風(fēng)險(xiǎn)的發(fā)生概率和結(jié)果降低到可接受水平，保證楚雄供電局的信息資產(chǎn)能夠在一個(gè)合理而完整的框架下得到妥善保護(hù)，確保信息環(huán)境有序而穩(wěn)定地運(yùn)作。
（作者系楚雄供電局何花）

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊