加強信息安全培訓(xùn) 提高全員保密意識
——甘肅煤田地質(zhì)局綜合普查隊召開信息安全管理體系認證內(nèi)部審核會議

為有效保護信息資源,保護信息化進程健康、有序、可持續(xù)發(fā)展,甘肅煤田地質(zhì)局綜合普查隊申請了信息安全管理體系認證。11月16日至17日,在天水華辰大酒店三樓會議室,該隊總工辦組織召開了2020年信息安全管理體系內(nèi)部審核會議。北京中潤興認證有限公司的王曉燕咨詢師(國家注冊三標(biāo)審核員)協(xié)助該隊完成內(nèi)審工作。普查隊隊領(lǐng)導(dǎo)、各部門負責(zé)人及全體在職職工人員參加了會議。
本次內(nèi)部審核的范圍包括辦公室、財務(wù)管理科、經(jīng)營管理科、勞動人事科、安全設(shè)備管理科、地球物理勘查院、數(shù)碼測繪院、航測遙感院、地質(zhì)勘查院、礦山環(huán)境與城市地質(zhì)工程研究院、總工辦等主要部門。

會議首先由咨詢老師授課,對GB/T22080-2016/ISO/IEC 27001:2013《信息技術(shù)安全技術(shù)信息安全管理體系要求》標(biāo)準(zhǔn)、相關(guān)法律法規(guī)要求進行宣貫和培訓(xùn);對信息安全管理體系認證做了詳細的介紹。其次,咨詢老師深入各部門詳細了解信息安全管理方面的實施管理情況。明確了體系主管部門、確認了各項目認證范圍、隊各部門準(zhǔn)備的資料進一步溝通確認。在各位隊領(lǐng)導(dǎo)及總工辦的積極響應(yīng)及協(xié)調(diào)下,該隊各個部門及相關(guān)人員高度重視,密切配合,按照審核計劃,統(tǒng)籌安排各項工作,及時提供了相關(guān)備查資料;積極創(chuàng)造良好的工作條件及學(xué)習(xí)氛圍,方便了老師開展審核工作。
本次管理體系內(nèi)審工作是從專業(yè)的角度對該隊信息安全管理進行一次全面的審視和檢閱。通過定義、評估和控制信息安全風(fēng)險,確保該隊生產(chǎn)經(jīng)營能力的持續(xù)性和穩(wěn)定性,減少由于合同違規(guī)行為以及直接觸犯信息安全相關(guān)法律法規(guī)要求所造成的責(zé)任。同時能提高企業(yè)競爭能力,提升企業(yè)形象,謹防地形圖、數(shù)據(jù)等的誤用和丟失給單位帶來的損失。在隊內(nèi)部建立信息安全體系,增強職工保密意識,促進該隊更好的飛速發(fā)展。

隊領(lǐng)導(dǎo)及各部門負責(zé)人認真聽取了咨詢老師的指導(dǎo)意見和建議,虛心學(xué)習(xí),進一步了解了信息安全體系管理要求,查找自身管理差距,不斷提高認識,各部門對審核過程中提出的問題進行了重點分析,結(jié)合單位工作實際,及時制定措施,抓好整改,舉一反三,為最終的外審做好準(zhǔn)備。(秦燕)
(天水在線編輯:康翠霞)