电网企业信息安全管理体系建设初探

摘要：

本文基于电网企业实际提出通过引入国际标准和最佳业务实践建立、实施、运行、监视、评审、保持和改进文件化的ISMS来实现对信息安全的”预控、在控、可控、能控”,并就如何把握重要资产识别、风险评估、体系文件编制3个影响ISMS质量的重要环节阐述了要点.

关键词： 电力企业 信息安全 管理体系构建

作者: 王志强 李建刚 吴国庆 赵琳娣

作者单位: 浙江省电力公司,浙江,杭州,310007 嘉兴电力局,浙江,嘉兴,314033

会议类型: 国内会议

会议名称: 2007年电力信息化高级论坛

会议地点: 广东珠海

会议语种:中文

页码: 481-483

在线出版日期: 2007-05-23（万方平台首次上网日期，不代表论文的发表时间）