曲靖供電局信息安全搭乘安風(fēng)快車

2014-05-23 10:46:46 云電新聞網(wǎng)　點擊量：評論 (0)

5月,為保障網(wǎng)絡(luò)與信息系統(tǒng)的安全，加強和規(guī)范信息系統(tǒng)安全防護工作，提高網(wǎng)絡(luò)和信息系統(tǒng)的整體安全防護水平，促進信息化工作的健康發(fā)展，曲靖供電局制定并下發(fā)了《曲靖供電局信息安全管理手冊》及16個相關(guān)工作手冊。信息化安全管理工作正式搭乘安全風(fēng)險管理體系快車，管理向精益化積極靠攏。
　　曲靖局通過開展信息安全現(xiàn)狀調(diào)研訪談、制度差距分析、風(fēng)險評估的基礎(chǔ)上，進行符合曲靖供電局的信息安全管理體系建設(shè)。在建立信息安全管理體系的過程中，充分遵循GB/T 22080-2008/ISO/IEC 27001:2005 信息技術(shù)-安全技術(shù)-信息安全管理體系-要求，采用PDCA模式建立信息安全管理體系，并加以實施、保持和改進其管理體系的有效性，提升曲靖供電局信息化領(lǐng)域系統(tǒng)的安全防護水平。
　　本體系采用四層的文件結(jié)構(gòu)，即管理辦法,闡明信息安全方針和目標(biāo),對信息安全管理體系做出概括性的敘述；管理工作手冊,對總體策略的細(xì)化和支持,詳細(xì)的管理要求；規(guī)范作業(yè)指導(dǎo)書,描述某項任務(wù)具體的操作步驟和方法,是對二級文件所規(guī)定的領(lǐng)域內(nèi)的工作細(xì)化；流程圖、記錄、表單，是實施各項信息安全管理要求的記錄成果，通常表現(xiàn)為記錄表格，是ISMS得以持續(xù)運行的有力證據(jù)。該結(jié)構(gòu)使得管理措施與技術(shù)手段能夠逐級落實，體現(xiàn)了本體系的充分性、適宜性和有效性。
　　本文件體系共有一級文件1個，二級文件16個，三級文件23個，四級文件90個，覆蓋了GBT 22081-2008 信息技術(shù)、安全技術(shù)、信息安全管理實用規(guī)則中的11個領(lǐng)域，130個控制點。還制作出《曲靖供電局信息安全管理體系框架圖》，方便各部門對本體系各文件之間隸屬情況的理解的執(zhí)行。

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊