曲靖供電局信息安全搭乘安風快車

2014-05-23 10:46:46 云電新聞網　點擊量：評論 (0)

5月,為保障網絡與信息系統的安全，加強和規范信息系統安全防護工作，提高網絡和信息系統的整體安全防護水平，促進信息化工作的健康發展，曲靖供電局制定并下發了《曲靖供電局信息安全管理手冊》及16個相關工作手

5月,為保障網絡與信息系統的安全，加強和規范信息系統安全防護工作，提高網絡和信息系統的整體安全防護水平，促進信息化工作的健康發展，曲靖供電局制定并下發了《曲靖供電局信息安全管理手冊》及16個相關工作手冊。信息化安全管理工作正式搭乘安全風險管理體系快車，管理向精益化積極靠攏。
　　曲靖局通過開展信息安全現狀調研訪談、制度差距分析、風險評估的基礎上，進行符合曲靖供電局的信息安全管理體系建設。在建立信息安全管理體系的過程中，充分遵循GB/T 22080-2008/ISO/IEC 27001:2005 信息技術-安全技術-信息安全管理體系-要求，采用PDCA模式建立信息安全管理體系，并加以實施、保持和改進其管理體系的有效性，提升曲靖供電局信息化領域系統的安全防護水平。
　　本體系采用四層的文件結構，即管理辦法,闡明信息安全方針和目標,對信息安全管理體系做出概括性的敘述；管理工作手冊,對總體策略的細化和支持,詳細的管理要求；規范作業指導書,描述某項任務具體的操作步驟和方法,是對二級文件所規定的領域內的工作細化；流程圖、記錄、表單，是實施各項信息安全管理要求的記錄成果，通常表現為記錄表格，是ISMS得以持續運行的有力證據。該結構使得管理措施與技術手段能夠逐級落實，體現了本體系的充分性、適宜性和有效性。
　　本文件體系共有一級文件1個，二級文件16個，三級文件23個，四級文件90個，覆蓋了GBT 22081-2008 信息技術、安全技術、信息安全管理實用規則中的11個領域，130個控制點。還制作出《曲靖供電局信息安全管理體系框架圖》，方便各部門對本體系各文件之間隸屬情況的理解的執行。