2月26日至28日,中国信息安全认证中心审核组对玉溪供电局信息安全管理体系进行监督审核。经过为期两天的严格审核,玉溪供电局顺利通过此次外审。
“你们通过QQ传送文件安全吗?”“在传送前,我们会通过加密软件对文件进行加密,确保信息不会泄露。”“就电网目前的发展情况来看,你们信息安全管理面临的最大风险是什么?”“根据我们所做的资产识别、风险评估,比较大的风险就是移动介质。”……审核组通过查阅资料、现场抽查、口头访谈等方式访谈相关局领导,对体系要素归口管理部门进行审核。各部门积极配合,认真迎审。
审查组高度评价了玉溪供电局的信息安全管理工作,认为玉溪供电局具备“组织有力、制度完善、管理规范、执行力强、员工安全意识高”等几个显著特征。同时,审核组也就发现的问题提出了整改意见和建议。
玉溪供电局副局长王冰要求各体系要素归口管理部门必须限时、定人、定措施,对存在的问题进行整改;玉溪供电局信息中心继续做好信息服务工作;该局全局员工要遵守规章制度,保持高度的信息安全意识。
据悉,玉溪供电局于2011年建立信息安全管理体系, 2012年2月通过中国信息安全认证中心的认证,是云南电网内首家通过认证的单位。