曲靖供電局構建信息安全體系

2013-10-18 10:56:53 本站　點擊量：評論 (0)

7月8日，曲靖供電局組織召開2013年信息安全體系建設啟動會，正式啟動該局2013年的信息安全體系建設工作。會議對當前信息安全工作面臨的形勢進行深入分析，并對下一步工作進行了全面部署。在信息技術

7月8日，曲靖供電局組織召開2013年信息安全體系建設啟動會，正式啟動該局2013年的信息安全體系建設工作。會議對當前信息安全工作面臨的形勢進行深入分析，并對下一步工作進行了全面部署。

在信息技術高速發展的形勢下，電力系統中的信息數據量隨之增加，對信息的及時性、準確性和數據共享的要求也越來越高。一直以來，曲靖供電局對信息安全工作高度重視，將信息安全體系建設有機融入到安全風險管理體系建設中，安裝了使用各類信息安全產品，利用了各種信息加密、認證、網絡流量監控、漏洞掃描、入侵保護、 VPN等技術，在局域網絡優化、信息系統安全等級保護定級備案、網絡準入等領域不斷強化工作力度，有效提升了信息安全管理水平，確保了企業的信息安全。

為適應信息安全工作面臨的新形勢，今年以來，曲靖供電局探索建立ISO/IEC 27001信息安全管理體系。該體系是通過將國際安全管理標準ISO 27001與電力行業信息安全建設相融合，在安全技術架構逐漸部署的前提下，設計出的一套適用于曲靖供電局信息安全管理和技術體系的建設方法。與安全風險管理體系有著相同的管理原則，更有利與促進信息安全管理與安風體系的有效融合。按照計劃，該體系將于今年12月建成運用，屆時，將使曲靖供電局達的信息安全管理實現動態、系統、全員參與的模式。

會上，曲靖供電局外聘的體系建設咨詢公司系統介紹了項目計劃情況，參會人員就該體系建設的相關問題進行了交流。該局副局長姜洪東作了總結發言，他結合近期發生的“棱鏡門”事件等，深入闡述了信息安全工作面臨的形勢，結合曲靖供電局信息安全工作的現狀，分析了信息安全對于供電企業的發展所具有的重要意義，并對推進ISO/IEC 27001信息安全管理體系建設工作提出了三點要求：一是要在曲靖電網范圍內建立全覆蓋的信息安全管理體系；二是各部門要互相協調，通力合作，形成體系建設的有效合力；三是要借助外腦，開展好相應的培訓工作。