楚雄供電局啟動ISO27001信息安全管理體系建設(shè)項目

2013-10-08 16:54:39 本站　點擊量：評論 (0)

3月19日，楚雄供電局信息中心主持召開了楚雄供電局ISO27001信息安全管理體系建設(shè)項目啟動會，楚雄供電局分管領(lǐng)導(dǎo)、局屬各部門、楚雄州供電有限公司、楚雄市供電有限公司主要負責人參加了此次會議。 ISO2700

3月19日，楚雄供電局信息中心主持召開了楚雄供電局ISO27001信息安全管理體系建設(shè)項目啟動會，楚雄供電局分管領(lǐng)導(dǎo)、局屬各部門、楚雄州供電有限公司、楚雄市供電有限公司主要負責人參加了此次會議。

ISO27001信息安全管理體系建設(shè)是楚雄供電局信息安全重點工作，該項目自2012年12月底籌備以來，一直受到楚雄供電局領(lǐng)導(dǎo)的高度重視。為確保該項工作的順利開展，楚雄供電局專門成立了項目領(lǐng)導(dǎo)小組及工作小組，領(lǐng)導(dǎo)小組包括局分管領(lǐng)導(dǎo)和各部門負責人，工作小組主要由信息中心和各部門兼職信息員組成。

楚雄供電局將引入ISO27001這一國際標準建立一套信息安全管理體系，來規(guī)范信息安全管理工作。體系建設(shè)將以風(fēng)險評估為基礎(chǔ)，采用自頂向下的管理方法，包括總體方針、安全組織、安全策略和制度、規(guī)范及流程四個層面，從管理標準、工作標準、技術(shù)標準三個維度建設(shè)楚雄供電局ISO27001信息安全管理體系，從指導(dǎo)層到可操作層全面覆蓋信息安全管理標準的各個方面。項目過程分為現(xiàn)狀調(diào)研及差距分析、資產(chǎn)識別與風(fēng)險評估、體系文件的策劃與編制、體系實施運行、審核階段5個階段。通過體系建設(shè)，梳理一套標準化、層次化、一體化的管控體系框架，建立一套行之有效的的信息安全管理制度，通過完整一直的安全管理辦法，順利將信息安全制度落實到每一給員工，達到動態(tài)的、系統(tǒng)的、全員參與、制度化的、以預(yù)防為主的信息安全管理方式，用最低的成本，使信息風(fēng)險的發(fā)生概率和結(jié)果降低到可接受水平，保證楚雄供電局的信息資產(chǎn)能夠在一個合理而完整的框架下得到妥善保護，確保信息環(huán)境有序而穩(wěn)定地運作。
（作者系楚雄供電局何花）