国家电网:丽水电业局

更新时间:2018-09-29 11:09    |    浏览量:208

        为维护信息系统稳定运行,切实保障企业信息安全,该局在省公司的指导下,不断加大了信息安全体系建设投入。在2007年就着手开展信息系统安全保护相关工作,先后对核心广域网等管理信息系统进行了完善改造,不断强化非涉密计算机使用以及门户网站的保密、移动存储介质的管理,分级加强涉密信息系统的保护工作。2008年通过启动ISO27001信息安全管理体系认证工作,围绕“可控、在控、可追溯”信息安全方针,确保丽水电业局企业管理、生产、经营业务的连续性。

 项目范围:丽江电业局现场信息安全体系建设项目。

 实施周期:2008年8月-2008年12月

 项目内容

        1、制订合适的信息安全管理策略和措施,建立健全的信息安全体系,围绕“可控、在控、可追溯”信息安全方针,确保丽水电业局企业管理、生产、经营业务的连续性;
        2、项目实施遵照:信息安全管理体系国际标准(ISO/IEC 27001)的要求。并以是否满足“SG186工程”的技术要求ISO/IEC 27001标准要求作为项目验收标准;
        3、提供信息安全意识及知识宣贯和动员、内审员培训,讲授如何编制信息安全管理体系文件。