曲靖供電局構(gòu)建信息安全體系

2013-10-18 10:56:53 本站　點擊量：評論 (0)

7月8日，曲靖供電局組織召開2013年信息安全體系建設(shè)啟動會，正式啟動該局2013年的信息安全體系建設(shè)工作。會議對當(dāng)前信息安全工作面臨的形勢進行深入分析，并對下一步工作進行了全面部署。在信息技術(shù)

7月8日，曲靖供電局組織召開2013年信息安全體系建設(shè)啟動會，正式啟動該局2013年的信息安全體系建設(shè)工作。會議對當(dāng)前信息安全工作面臨的形勢進行深入分析，并對下一步工作進行了全面部署。

在信息技術(shù)高速發(fā)展的形勢下，電力系統(tǒng)中的信息數(shù)據(jù)量隨之增加，對信息的及時性、準確性和數(shù)據(jù)共享的要求也越來越高。一直以來，曲靖供電局對信息安全工作高度重視，將信息安全體系建設(shè)有機融入到安全風(fēng)險管理體系建設(shè)中，安裝了使用各類信息安全產(chǎn)品，利用了各種信息加密、認證、網(wǎng)絡(luò)流量監(jiān)控、漏洞掃描、入侵保護、 VPN等技術(shù)，在局域網(wǎng)絡(luò)優(yōu)化、信息系統(tǒng)安全等級保護定級備案、網(wǎng)絡(luò)準入等領(lǐng)域不斷強化工作力度，有效提升了信息安全管理水平，確保了企業(yè)的信息安全。

為適應(yīng)信息安全工作面臨的新形勢，今年以來，曲靖供電局探索建立ISO/IEC 27001信息安全管理體系。該體系是通過將國際安全管理標準ISO 27001與電力行業(yè)信息安全建設(shè)相融合，在安全技術(shù)架構(gòu)逐漸部署的前提下，設(shè)計出的一套適用于曲靖供電局信息安全管理和技術(shù)體系的建設(shè)方法。與安全風(fēng)險管理體系有著相同的管理原則，更有利與促進信息安全管理與安風(fēng)體系的有效融合。按照計劃，該體系將于今年12月建成運用，屆時，將使曲靖供電局達的信息安全管理實現(xiàn)動態(tài)、系統(tǒng)、全員參與的模式。

會上，曲靖供電局外聘的體系建設(shè)咨詢公司系統(tǒng)介紹了項目計劃情況，參會人員就該體系建設(shè)的相關(guān)問題進行了交流。該局副局長姜洪東作了總結(jié)發(fā)言，他結(jié)合近期發(fā)生的“棱鏡門”事件等，深入闡述了信息安全工作面臨的形勢，結(jié)合曲靖供電局信息安全工作的現(xiàn)狀，分析了信息安全對于供電企業(yè)的發(fā)展所具有的重要意義，并對推進ISO/IEC 27001信息安全管理體系建設(shè)工作提出了三點要求：一是要在曲靖電網(wǎng)范圍內(nèi)建立全覆蓋的信息安全管理體系；二是各部門要互相協(xié)調(diào)，通力合作，形成體系建設(shè)的有效合力；三是要借助外腦，開展好相應(yīng)的培訓(xùn)工作。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊