曲靖供電局構(gòu)建信息安全體系

2013-10-18 10:56:53 本站　點(diǎn)擊量：評(píng)論 (0)

7月8日，曲靖供電局組織召開2013年信息安全體系建設(shè)啟動(dòng)會(huì)，正式啟動(dòng)該局2013年的信息安全體系建設(shè)工作。會(huì)議對(duì)當(dāng)前信息安全工作面臨的形勢(shì)進(jìn)行深入分析，并對(duì)下一步工作進(jìn)行了全面部署。

在信息技術(shù)高速發(fā)展的形勢(shì)下，電力系統(tǒng)中的信息數(shù)據(jù)量隨之增加，對(duì)信息的及時(shí)性、準(zhǔn)確性和數(shù)據(jù)共享的要求也越來越高。一直以來，曲靖供電局對(duì)信息安全工作高度重視，將信息安全體系建設(shè)有機(jī)融入到安全風(fēng)險(xiǎn)管理體系建設(shè)中，安裝了使用各類信息安全產(chǎn)品，利用了各種信息加密、認(rèn)證、網(wǎng)絡(luò)流量監(jiān)控、漏洞掃描、入侵保護(hù)、 VPN等技術(shù)，在局域網(wǎng)絡(luò)優(yōu)化、信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案、網(wǎng)絡(luò)準(zhǔn)入等領(lǐng)域不斷強(qiáng)化工作力度，有效提升了信息安全管理水平，確保了企業(yè)的信息安全。

為適應(yīng)信息安全工作面臨的新形勢(shì)，今年以來，曲靖供電局探索建立ISO/IEC 27001信息安全管理體系。該體系是通過將國(guó)際安全管理標(biāo)準(zhǔn)ISO 27001與電力行業(yè)信息安全建設(shè)相融合，在安全技術(shù)架構(gòu)逐漸部署的前提下，設(shè)計(jì)出的一套適用于曲靖供電局信息安全管理和技術(shù)體系的建設(shè)方法。與安全風(fēng)險(xiǎn)管理體系有著相同的管理原則，更有利與促進(jìn)信息安全管理與安風(fēng)體系的有效融合。按照計(jì)劃，該體系將于今年12月建成運(yùn)用，屆時(shí)，將使曲靖供電局達(dá)的信息安全管理實(shí)現(xiàn)動(dòng)態(tài)、系統(tǒng)、全員參與的模式。

會(huì)上，曲靖供電局外聘的體系建設(shè)咨詢公司系統(tǒng)介紹了項(xiàng)目計(jì)劃情況，參會(huì)人員就該體系建設(shè)的相關(guān)問題進(jìn)行了交流。該局副局長(zhǎng)姜洪東作了總結(jié)發(fā)言，他結(jié)合近期發(fā)生的“棱鏡門”事件等，深入闡述了信息安全工作面臨的形勢(shì)，結(jié)合曲靖供電局信息安全工作的現(xiàn)狀，分析了信息安全對(duì)于供電企業(yè)的發(fā)展所具有的重要意義，并對(duì)推進(jìn)ISO/IEC 27001信息安全管理體系建設(shè)工作提出了三點(diǎn)要求：一是要在曲靖電網(wǎng)范圍內(nèi)建立全覆蓋的信息安全管理體系；二是各部門要互相協(xié)調(diào)，通力合作，形成體系建設(shè)的有效合力；三是要借助外腦，開展好相應(yīng)的培訓(xùn)工作。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊