云南電網(wǎng)公司編制2013年信息安全重點工作計劃

2013-11-19 13:58:11 大云網(wǎng)　點擊量：評論 (0)

2013年2月21日，云南電網(wǎng)公司信息部頒發(fā)了《關(guān)于印發(fā)公司2103年信息安全重點工作計劃的通知》（以下簡稱《通知》），《通知》對信息安全重點工作計劃編制的相關(guān)背景做了詳細介紹，強調(diào)各相關(guān)單位要積極落實工作計

2013年2月21日，云南電網(wǎng)公司信息部頒發(fā)了《關(guān)于印發(fā)公司2103年信息安全重點工作計劃的通知》（以下簡稱《通知》），《通知》對信息安全重點工作計劃編制的相關(guān)背景做了詳細介紹，強調(diào)各相關(guān)單位要積極落實工作計劃的各項要求，努力完善信息安全保障體系，為公司的信息安全打下良好基礎。

信息化為企業(yè)提供發(fā)展動力的同時，也伴隨著許多復雜的信息安全問題，面對這樣的情況，公司要求各單位開展信息安全風險評估和等級保護測評等工作，在短期內(nèi)取到了良好效果，進一步提升了信息安全防護水平，保障了網(wǎng)絡與信息系統(tǒng)安全可靠運行。但是，目前的信息安全基礎仍然需要繼續(xù)加強，風險預測和應對能力也有待提高。為此，公司特別制定了2013年信息安全重點工作計劃。計劃就信息安全工作做了明確規(guī)定，要求各相關(guān)單位積極做好以下幾方面工作：

首先是信息安全等級保護工作，完成信息安全等級保護定級備案和測評工作，確保后續(xù)工作順利開展；其次是信息安全基線檢查、漏洞掃描工作，對所有投運的IT資產(chǎn)信息錄入ITSM系統(tǒng)中，完成掃描自查工作；第三是信息安全加固工作，依據(jù)等級保護測評中發(fā)現(xiàn)的問題，舉一反三，采取有效措施，完成本單位信息安全整改加固工作，消除所有高、中風險隱患；第四是要求各單位制定網(wǎng)絡與信息安全應急響應，組織開展單項網(wǎng)絡與信息安全應急預案學習培訓，對應急預案進行演練，一旦出現(xiàn)安全事件，可以最快速度恢復信息系統(tǒng)正常運行，并將演練方案、總結(jié)、預案修編情況報公司信息部備案；最后是加強信息安全宣傳培訓，組織內(nèi)容包括信息安全形勢與技術(shù)發(fā)展趨勢、信息安全基線檢查、漏洞掃描、IPS、SEP防病毒、網(wǎng)絡準入以及安全策略應用等的信息安全培訓，提高各單位信息安全人員專業(yè)技術(shù)水平。

此外，為使計劃更加細化、便于落地，云南電網(wǎng)公司將各供電局、州市供電公司分為了三組開展信息安全加固工作，并對各單位的具體工作開展時間做了明確規(guī)定，以確保信息安全重點工作順利推進、完成。可以看出，公司在信息安全工作方面堅持管理與技術(shù)并重，旨在繼續(xù)深化信息安全常態(tài)化管理，進一步完善安全監(jiān)管機制和體系，努力消除監(jiān)管盲區(qū)、死角，提高信息安全基礎防護水平，健全信息安全管理長效機制，促進信息安全管理水平不斷提高。