楚雄供電局進行信息安全風險評估審核

2013-10-18 11:00:51 本站　點擊量：評論 (0)

楚雄供電局ISO27001信息安全管理體系建設項目現已進入風險評估階段，為確保順利完成體系建設，楚雄供電局信息中心于7月5日召開了ISO27001信息安全管理體系信息安全風險評估審核會，會議由北京神州綠盟信息

楚雄供電局ISO27001信息安全管理體系建設項目現已進入風險評估階段，為確保順利完成體系建設，楚雄供電局信息中心于7月5日召開了ISO27001信息安全管理體系信息安全風險評估審核會，會議由北京神州綠盟信息安全科技股份有限公司咨詢顧問殷磊主講，楚雄供電局各部門兼職信息員參加了會議。

會議從信息安全風險評估流程與方法、風險評估工具與手段以及重大活動保障與風險評估三個方面展開，介紹了信息安全風險體系評估的基本內容，并對各部門信息資產識別表集中進行審核，在咨詢顧問的指導下各部門兼職信息員完成了信息安全風險威脅和脆弱性識別的問卷調查。

本次會議使楚雄供電局信息人員了解了信息安全評估體系的流程以及現階段體系建設的情況，通過對資產和業務過程風險威脅和脆弱性的識別，掌握了風險的識別和評估的方法，明確了本部門信息安全風險涉及面，增強了安全意識，為楚雄局順利完成ISO27001信息安全管理體系建設項目奠定了有力的基礎。