基于ISO/IEC 27001标准的信息安全管理体系建设

摘要

信息安全是信息时代电网企业面临的新课题.基于企业实际情况,提出通过引入国际标准和最佳业务实践,建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系(ISMS),实现对信息安全的"预控、在控、可控、能控",并就如何把握重要资产识别、风险评估、体系文件编制这3个影响ISMS质量的重要环节阐述了要点.