云南電網(wǎng)公司編制2013年信息安全重點(diǎn)工作計(jì)劃

2013-11-19 13:58:11 大云網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

2013年2月21日，云南電網(wǎng)公司信息部頒發(fā)了《關(guān)于印發(fā)公司2103年信息安全重點(diǎn)工作計(jì)劃的通知》（以下簡(jiǎn)稱《通知》），《通知》對(duì)信息安全重點(diǎn)工作計(jì)劃編制的相關(guān)背景做了詳細(xì)介紹，強(qiáng)調(diào)各相關(guān)單位要積極落實(shí)工作計(jì)

信息化為企業(yè)提供發(fā)展動(dòng)力的同時(shí)，也伴隨著許多復(fù)雜的信息安全問題，面對(duì)這樣的情況，公司要求各單位開展信息安全風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)測(cè)評(píng)等工作，在短期內(nèi)取到了良好效果，進(jìn)一步提升了信息安全防護(hù)水平，保障了網(wǎng)絡(luò)與信息系統(tǒng)安全可靠運(yùn)行。但是，目前的信息安全基礎(chǔ)仍然需要繼續(xù)加強(qiáng)，風(fēng)險(xiǎn)預(yù)測(cè)和應(yīng)對(duì)能力也有待提高。為此，公司特別制定了2013年信息安全重點(diǎn)工作計(jì)劃。計(jì)劃就信息安全工作做了明確規(guī)定，要求各相關(guān)單位積極做好以下幾方面工作：

首先是信息安全等級(jí)保護(hù)工作，完成信息安全等級(jí)保護(hù)定級(jí)備案和測(cè)評(píng)工作，確保后續(xù)工作順利開展；其次是信息安全基線檢查、漏洞掃描工作，對(duì)所有投運(yùn)的IT資產(chǎn)信息錄入ITSM系統(tǒng)中，完成掃描自查工作；第三是信息安全加固工作，依據(jù)等級(jí)保護(hù)測(cè)評(píng)中發(fā)現(xiàn)的問題，舉一反三，采取有效措施，完成本單位信息安全整改加固工作，消除所有高、中風(fēng)險(xiǎn)隱患；第四是要求各單位制定網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)，組織開展單項(xiàng)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案學(xué)習(xí)培訓(xùn)，對(duì)應(yīng)急預(yù)案進(jìn)行演練，一旦出現(xiàn)安全事件，可以最快速度恢復(fù)信息系統(tǒng)正常運(yùn)行，并將演練方案、總結(jié)、預(yù)案修編情況報(bào)公司信息部備案；最后是加強(qiáng)信息安全宣傳培訓(xùn)，組織內(nèi)容包括信息安全形勢(shì)與技術(shù)發(fā)展趨勢(shì)、信息安全基線檢查、漏洞掃描、IPS、SEP防病毒、網(wǎng)絡(luò)準(zhǔn)入以及安全策略應(yīng)用等的信息安全培訓(xùn)，提高各單位信息安全人員專業(yè)技術(shù)水平。

此外，為使計(jì)劃更加細(xì)化、便于落地，云南電網(wǎng)公司將各供電局、州市供電公司分為了三組開展信息安全加固工作，并對(duì)各單位的具體工作開展時(shí)間做了明確規(guī)定，以確保信息安全重點(diǎn)工作順利推進(jìn)、完成。可以看出，公司在信息安全工作方面堅(jiān)持管理與技術(shù)并重，旨在繼續(xù)深化信息安全常態(tài)化管理，進(jìn)一步完善安全監(jiān)管機(jī)制和體系，努力消除監(jiān)管盲區(qū)、死角，提高信息安全基礎(chǔ)防護(hù)水平，健全信息安全管理長(zhǎng)效機(jī)制，促進(jìn)信息安全管理水平不斷提高。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊