楚雄供电局顺利通过信息安全管理体系第三方认证审核

2014-09-19 12:05:43 大云网　点击量：评论 (0)

楚雄供电局信息安全管理体系建设项目于2013年3月正式启动，并于2014年7月通过了中国信息安全认证中心信息安全管理体系初次外部认证审核，取得认证证书。该局信息安全管理体系建设以风险评估的结果为基础，参考IS

楚雄供电局信息安全管理体系建设项目于2013年3月正式启动，并于2014年7月通过了中国信息安全认证中心信息安全管理体系初次外部认证审核，取得认证证书。

该局信息安全管理体系建设以风险评估的结果为基础，参考ISO27001标准11个控制域、39个控制目标、130项控制措施，建立方针、管理手册、业务技术指导书和记录四级信息安全管理体系文件。使楚雄供电局的信息安全在策略、组织、运行、技术以及应急恢复方面得到保障，把风险控制到组织可接受的水平。据悉，体系建设分为前期准备阶段、调研及差距分析阶段、资产识别与风险评估、体系策划与编制阶段、体系实施阶段、体系审核阶段等六个阶段。楚雄供电局于2014年5月开展信息安全管理体系第一阶段和第二阶段外审工作； 5月27-28日局信息中心对体系第二阶段审核发现的2个一般不符合项进行整改，中国信息安全认证中心已统一推荐认证；6月楚雄供电局顺利通过信息安全管理体系认证，取得楚雄供电局信息安全管理体系认证证书。

通过信息安全管理体系的有效实施、运作、维护和完善，楚雄供电局把ISO27001 的要求引入到业务流程，使现有的业务运作更加符合安全规范，减少流程和操作过程带来的安全风险，提高企业对内部威胁和外部威胁的风险防范能力，增强业务的可持续性并将损失降到最低程度。（何花）