楚雄供電局啟動ISO27001信息安全管理體系建設項目

2013-10-08 16:54:39 本站　點擊量：評論 (0)

3月19日，楚雄供電局信息中心主持召開了楚雄供電局ISO27001信息安全管理體系建設項目啟動會，楚雄供電局分管領導、局屬各部門、楚雄州供電有限公司、楚雄市供電有限公司主要負責人參加了此次會議。 ISO2700

3月19日，楚雄供電局信息中心主持召開了楚雄供電局ISO27001信息安全管理體系建設項目啟動會，楚雄供電局分管領導、局屬各部門、楚雄州供電有限公司、楚雄市供電有限公司主要負責人參加了此次會議。

ISO27001信息安全管理體系建設是楚雄供電局信息安全重點工作，該項目自2012年12月底籌備以來，一直受到楚雄供電局領導的高度重視。為確保該項工作的順利開展，楚雄供電局專門成立了項目領導小組及工作小組，領導小組包括局分管領導和各部門負責人，工作小組主要由信息中心和各部門兼職信息員組成。

楚雄供電局將引入ISO27001這一國際標準建立一套信息安全管理體系，來規范信息安全管理工作。體系建設將以風險評估為基礎，采用自頂向下的管理方法，包括總體方針、安全組織、安全策略和制度、規范及流程四個層面，從管理標準、工作標準、技術標準三個維度建設楚雄供電局ISO27001信息安全管理體系，從指導層到可操作層全面覆蓋信息安全管理標準的各個方面。項目過程分為現狀調研及差距分析、資產識別與風險評估、體系文件的策劃與編制、體系實施運行、審核階段5個階段。通過體系建設，梳理一套標準化、層次化、一體化的管控體系框架，建立一套行之有效的的信息安全管理制度，通過完整一直的安全管理辦法，順利將信息安全制度落實到每一給員工，達到動態的、系統的、全員參與、制度化的、以預防為主的信息安全管理方式，用最低的成本，使信息風險的發生概率和結果降低到可接受水平，保證楚雄供電局的信息資產能夠在一個合理而完整的框架下得到妥善保護，確保信息環境有序而穩定地運作。
（作者系楚雄供電局何花）