玉溪供电局通过信息安全管理体系外审

　　中电新闻网讯 通讯员 刘嘉 报道 2016年10月24日至26日，玉溪供电局开展了2016年信息安全管理体系外部审核，此次外审由中国信息安全认证中心高级审核员路津老师  主持，通过对玉溪局局领导高层访谈，对信息中心、办公室、生产设备管理部、人力资源部等22个部门进行管理人员访谈和查看管理制  度、表单、记录等开展。经过为期三天的严格审核，玉溪供电局顺利通过此次外审。

　　审核组通过查阅资料、现场抽查、口头访谈等方式对玉溪局上一次监督审核问题整改情况、体系文件的充分性、适宜性和体系运行  情况进行审核，各部门积极配合，认真迎审。

　　在审核末次会上，审查组就发现的2项不符合项和3项观察项问题进行了宣读确认，提出了整改意见和建议。同时，对玉溪供电局的  信息安全管理工作给予了充分肯定，认为玉溪供电局领导重视，组织有力，制度完善，管理规范，执行力强，员工安全意识高。玉溪供电局副局长叶利东要求，各部门必须限时、定人、定措施，对存在的问题进行整改;信息中心继续加强信息安全管理工作;全局员工要遵  守信息安全规章制度，保持高度的信息安全意识。  　　

　　信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来  越重要。一直以来，玉溪供电局对信息安全工作高度重视，将信息安全管理体系与生产管理工作相结合，通过开展资产识别、风险评估  、内部审核、管理评审和外部审核有效提升了信息安全管理水平，同时，通过网络准入、身份认证、网络流量监控、漏洞扫描、入侵防  护和VPN等技术，确保了企业的信息安全。

周小博