云南電網公司編制2013年信息安全重點工作計劃

2013-11-19 13:58:11 大云網　點擊量：評論 (0)

2013年2月21日，云南電網公司信息部頒發了《關于印發公司2103年信息安全重點工作計劃的通知》（以下簡稱《通知》），《通知》對信息安全重點工作計劃編制的相關背景做了詳細介紹，強調各相關單位要積極落實工作計

2013年2月21日，云南電網公司信息部頒發了《關于印發公司2103年信息安全重點工作計劃的通知》（以下簡稱《通知》），《通知》對信息安全重點工作計劃編制的相關背景做了詳細介紹，強調各相關單位要積極落實工作計劃的各項要求，努力完善信息安全保障體系，為公司的信息安全打下良好基礎。

信息化為企業提供發展動力的同時，也伴隨著許多復雜的信息安全問題，面對這樣的情況，公司要求各單位開展信息安全風險評估和等級保護測評等工作，在短期內取到了良好效果，進一步提升了信息安全防護水平，保障了網絡與信息系統安全可靠運行。但是，目前的信息安全基礎仍然需要繼續加強，風險預測和應對能力也有待提高。為此，公司特別制定了2013年信息安全重點工作計劃。計劃就信息安全工作做了明確規定，要求各相關單位積極做好以下幾方面工作：

首先是信息安全等級保護工作，完成信息安全等級保護定級備案和測評工作，確保后續工作順利開展；其次是信息安全基線檢查、漏洞掃描工作，對所有投運的IT資產信息錄入ITSM系統中，完成掃描自查工作；第三是信息安全加固工作，依據等級保護測評中發現的問題，舉一反三，采取有效措施，完成本單位信息安全整改加固工作，消除所有高、中風險隱患；第四是要求各單位制定網絡與信息安全應急響應，組織開展單項網絡與信息安全應急預案學習培訓，對應急預案進行演練，一旦出現安全事件，可以最快速度恢復信息系統正常運行，并將演練方案、總結、預案修編情況報公司信息部備案；最后是加強信息安全宣傳培訓，組織內容包括信息安全形勢與技術發展趨勢、信息安全基線檢查、漏洞掃描、IPS、SEP防病毒、網絡準入以及安全策略應用等的信息安全培訓，提高各單位信息安全人員專業技術水平。

此外，為使計劃更加細化、便于落地，云南電網公司將各供電局、州市供電公司分為了三組開展信息安全加固工作，并對各單位的具體工作開展時間做了明確規定，以確保信息安全重點工作順利推進、完成。可以看出，公司在信息安全工作方面堅持管理與技術并重，旨在繼續深化信息安全常態化管理，進一步完善安全監管機制和體系，努力消除監管盲區、死角，提高信息安全基礎防護水平，健全信息安全管理長效機制，促進信息安全管理水平不斷提高。