加強(qiáng)信息安全培訓(xùn) 提高全員保密意識
——甘肅煤田地質(zhì)局綜合普查隊召開信息安全管理體系認(rèn)證內(nèi)部審核會議

為有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展,甘肅煤田地質(zhì)局綜合普查隊申請了信息安全管理體系認(rèn)證。11月16日至17日,在天水華辰大酒店三樓會議室,該隊總工辦組織召開了2020年信息安全管理體系內(nèi)部審核會議。北京中潤興認(rèn)證有限公司的王曉燕咨詢師(國家注冊三標(biāo)審核員)協(xié)助該隊完成內(nèi)審工作。普查隊隊領(lǐng)導(dǎo)、各部門負(fù)責(zé)人及全體在職職工人員參加了會議。
本次內(nèi)部審核的范圍包括辦公室、財務(wù)管理科、經(jīng)營管理科、勞動人事科、安全設(shè)備管理科、地球物理勘查院、數(shù)碼測繪院、航測遙感院、地質(zhì)勘查院、礦山環(huán)境與城市地質(zhì)工程研究院、總工辦等主要部門。

會議首先由咨詢老師授課,對GB/T22080-2016/ISO/IEC 27001:2013《信息技術(shù)安全技術(shù)信息安全管理體系要求》標(biāo)準(zhǔn)、相關(guān)法律法規(guī)要求進(jìn)行宣貫和培訓(xùn);對信息安全管理體系認(rèn)證做了詳細(xì)的介紹。其次,咨詢老師深入各部門詳細(xì)了解信息安全管理方面的實施管理情況。明確了體系主管部門、確認(rèn)了各項目認(rèn)證范圍、隊各部門準(zhǔn)備的資料進(jìn)一步溝通確認(rèn)。在各位隊領(lǐng)導(dǎo)及總工辦的積極響應(yīng)及協(xié)調(diào)下,該隊各個部門及相關(guān)人員高度重視,密切配合,按照審核計劃,統(tǒng)籌安排各項工作,及時提供了相關(guān)備查資料;積極創(chuàng)造良好的工作條件及學(xué)習(xí)氛圍,方便了老師開展審核工作。
本次管理體系內(nèi)審工作是從專業(yè)的角度對該隊信息安全管理進(jìn)行一次全面的審視和檢閱。通過定義、評估和控制信息安全風(fēng)險,確保該隊生產(chǎn)經(jīng)營能力的持續(xù)性和穩(wěn)定性,減少由于合同違規(guī)行為以及直接觸犯信息安全相關(guān)法律法規(guī)要求所造成的責(zé)任。同時能提高企業(yè)競爭能力,提升企業(yè)形象,謹(jǐn)防地形圖、數(shù)據(jù)等的誤用和丟失給單位帶來的損失。在隊內(nèi)部建立信息安全體系,增強(qiáng)職工保密意識,促進(jìn)該隊更好的飛速發(fā)展。

隊領(lǐng)導(dǎo)及各部門負(fù)責(zé)人認(rèn)真聽取了咨詢老師的指導(dǎo)意見和建議,虛心學(xué)習(xí),進(jìn)一步了解了信息安全體系管理要求,查找自身管理差距,不斷提高認(rèn)識,各部門對審核過程中提出的問題進(jìn)行了重點分析,結(jié)合單位工作實際,及時制定措施,抓好整改,舉一反三,為最終的外審做好準(zhǔn)備。(秦燕)
(天水在線編輯:康翠霞)