曲靖供電局信息安全搭乘安風(fēng)快車

2014-05-23 10:46:46 云電新聞網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

5月,為保障網(wǎng)絡(luò)與信息系統(tǒng)的安全，加強(qiáng)和規(guī)范信息系統(tǒng)安全防護(hù)工作，提高網(wǎng)絡(luò)和信息系統(tǒng)的整體安全防護(hù)水平，促進(jìn)信息化工作的健康發(fā)展，曲靖供電局制定并下發(fā)了《曲靖供電局信息安全管理手冊(cè)》及16個(gè)相關(guān)工作手冊(cè)。信息化安全管理工作正式搭乘安全風(fēng)險(xiǎn)管理體系快車，管理向精益化積極靠攏。
　　曲靖局通過開展信息安全現(xiàn)狀調(diào)研訪談、制度差距分析、風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，進(jìn)行符合曲靖供電局的信息安全管理體系建設(shè)。在建立信息安全管理體系的過程中，充分遵循GB/T 22080-2008/ISO/IEC 27001:2005 信息技術(shù)-安全技術(shù)-信息安全管理體系-要求，采用PDCA模式建立信息安全管理體系，并加以實(shí)施、保持和改進(jìn)其管理體系的有效性，提升曲靖供電局信息化領(lǐng)域系統(tǒng)的安全防護(hù)水平。
　　本體系采用四層的文件結(jié)構(gòu)，即管理辦法,闡明信息安全方針和目標(biāo),對(duì)信息安全管理體系做出概括性的敘述；管理工作手冊(cè),對(duì)總體策略的細(xì)化和支持,詳細(xì)的管理要求；規(guī)范作業(yè)指導(dǎo)書,描述某項(xiàng)任務(wù)具體的操作步驟和方法,是對(duì)二級(jí)文件所規(guī)定的領(lǐng)域內(nèi)的工作細(xì)化；流程圖、記錄、表單，是實(shí)施各項(xiàng)信息安全管理要求的記錄成果，通常表現(xiàn)為記錄表格，是ISMS得以持續(xù)運(yùn)行的有力證據(jù)。該結(jié)構(gòu)使得管理措施與技術(shù)手段能夠逐級(jí)落實(shí)，體現(xiàn)了本體系的充分性、適宜性和有效性。
　　本文件體系共有一級(jí)文件1個(gè)，二級(jí)文件16個(gè)，三級(jí)文件23個(gè)，四級(jí)文件90個(gè)，覆蓋了GBT 22081-2008 信息技術(shù)、安全技術(shù)、信息安全管理實(shí)用規(guī)則中的11個(gè)領(lǐng)域，130個(gè)控制點(diǎn)。還制作出《曲靖供電局信息安全管理體系框架圖》，方便各部門對(duì)本體系各文件之間隸屬情況的理解的執(zhí)行。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊