企业信息安全解决方案
一、企业简介
目前，贵州电网公司已实现四统一建设的信息系统共18个，涵盖了生产、营销等八大主营业务，覆盖了供电局和综合单位中信息系统的在线运行，支撑了企业的生产、经营、服务及管理过程。但是，随着电网公司信息化工作的深入进行，国家及行业对信息安全的要求日益提高，信息安全防护工作暴露出许多风险和安全短板。为此，开展了基于ISO 27001的信息安全管理体系的建设和部署， 从体系化的高度， 将安全需求、符合性需求、应用需求落地融合为统一整体，实现纵深防御、全面防护的安全需求， 有效解决当前管理与技术脱节， 技术手段缺乏业务目标，管理手段无法技术配套等诸多安全问题。
针对电网的信息安全管理现状和管控效果进行调研， 同时综合考虑了业务发展情况、行业治理要求， 依据ISO 27001 国际标准对安全管理体系框架和策略进行设计， 并在企业安全架构方法论（MASS，Method for Architecting Secure Solution）和PDCA 闭环思想的指导下， 构建了与管理需求密切结合的信息安全技术框架以及常态化安全运维保障机制。省级电网单位不但承担具体的系统运维工作， 还需要对全省信息化的发展进行规划、管理，因此，采取以Top-Down 为主，Button-Up 为辅的设计方法，全面设计符合电网企业特点的信息安全管理体系，避免了应急式安全建设注重点、弱化面的先天不足。体系的建设和完善可以满足电网信息化统一管理模式发展目标的要求。
你可能喜欢
- 企业信息化建设方案
- 行业解决方案
- 企业网络安全解决方案
- 信息系统安全等级保护
- 信息安全管理
- 信息安全风险评估
- 企业信息化建设及安全解决方案30页
- 搞好企业信息化建设首先要有正确的思路和合理的方案8页
- 施工企业信息化管理建设解决方案14页
- 第三批试点企业信息化建设方案编制提纲4页
- 中小企业信息化建设管理方案规划设计9页
- a5矿泉水有限公司企业信息化建设方案+70页
- 用友T3-标准版电子行业解决方案doc22页
- 解决方案-纺织行业7页
- ERP石材行业解决方案31页
- 微软建筑行业解决方案2页
- 行业门户解决方案+中企领航16页
- 用友华表BQ商业智能零售行业解决方案24页
- 排除隐患 中小企业网络安全解决方案6页
- 飞鱼星科技企业安全网络解决方案19页
- Hillstone山石网科中小企业网络安全解决方案 V140页
- 移动企业网络安全整体解决方案121页
- 中小企业网络安全解决方案10页
- 中小企业整体网络安全解决方案8页
- 信息系统安全等级保护定级报告(实例)5页
- 证券期货业信息系统安全等级保护基本要求编制说明(送审稿)5页
- 兵团劳动和社会保障局金保工程等级保护暨综合信息安全系统建设项目...2页
- 定级要素评定方法(--来自论文《信息系统安全等级保护定级方法研究》)9页
- 《计算机信息系统安全保护等级划分准则》8页
- 需要实施安全等级保护的信息系统1页
