楚雄供电局启动ISO27001信息安全管理体系建设项目

    3月19日，楚雄供电局信息中心主持召开了楚雄供电局ISO27001信息安全管理体系建设项目启动会，楚雄供电局分管领导、局属各部门、楚雄州供电有限公司、楚雄市供电有限公司主要负责人参加了此次会议。

   ISO27001信息安全管理体系建设是楚雄供电局信息安全重点工作，该项目自2012年12月底筹备以来，一直受到楚雄供电局领导的高度重视。为确保该项工作的顺利开展，楚雄供电局专门成立了项目领导小组及工作小组，领导小组包括局分管领导和各部门负责人，工作小组主要由信息中心和各部门兼职信息员组成。

   楚雄供电局将引入ISO27001这一国际标准建立一套信息安全管理体系，来规范信息安全管理工作。体系建设将以风险评估为基础，采用自顶向下的管理方法，包括总体方针、安全组织、安全策略和制度、规范及流程四个层面，从管理标准、工作标准、技术标准三个维度建设楚雄供电局ISO27001信息安全管理体系，从指导层到可操作层全面覆盖信息安全管理标准的各个方面。项目过程分为现状调研及差距分析、资产识别与风险评估、体系文件的策划与编制、体系实施运行、审核阶段5个阶段。通过体系建设，梳理一套标准化、层次化、一体化的管控体系框架，建立一套行之有效的的信息安全管理制度，通过完整一直的安全管理办法，顺利将信息安全制度落实到每一给员工，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，用最低的成本，使信息风险的发生概率和结果降低到可接受水平，保证楚雄供电局的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。 
（作者系 楚雄供电局 何花）