论ISMS体系中客服工程师的职责.pdfVIP

2013电力行业信息化年会论文集 论lSMS体系中客服工程师的职责 筒年富 (中国广核集团有限公司信息技术中心深圳518124) 摘 要：在1SMS体系中．往往最难实现的就是员工主动的信息安全意识。客服工程师是直接面向员工的岗位， 是最好传达主动意识的个体。分析了企业ISMS的现状及存在的问题，从客服工程师职责的角度阐述如何提升 员工主动的信息安全意识。 关键词：ISMS体系；客服工程师；职责 没有了这些安全策略和管控，相信就很少有用户会主 1 引言 动满足ISMS体系的要求。 信息安全管理体系(informationsecuritymanagementISMS体系下，为了降低安全风险、满足安全管理管 控，确实在一定程度上影响了用户电脑的运行速度甚 system，ISMS)起源于1990年英国标准协会(BS[)制定 的英国国家标准BS7799，是系统化管理思想在信息安至是办事效率。以前一步就能达到目标的，现在可能需 全领域的应用。 要3步才能达到，但是在ISMS体系中，需要用户知道 这样的操作是为了保障个人、公司的信息安全，降低事 随着国际标准化组织(ISO)和国际电工学会(IEC) 故的发生率。如何才能让用户了解、熟悉并主动地去 联合将BSI的相关工作转化为ISMS国际标准(ISO／IEC 做，宣传、培调当然少不了，言传身教才是最重要的。 27001：2005)．ISMS迅速得到全球各类组织的接受和认 可，成为世界不同国家和地区、不同类型、不同规模的 客服工程师由于直接面向每一个用户，所以言传身 组织解决信息安全问题的有力武器。lSMS证书也成为 教的重任理所当然就会落在他们的身上。 组织向其客户、合作伙伴等各种相关方及社会大众证 3 ISMS体系下的职责 明其信息安全能力和水平的标志。 客服工程师，也称桌面运维工程师，主要负责企业 基本上．信息安全管理体系在建立或者完善时，一 用户在使用各项计算机、打印机、复印机等设备时的故 般都要经过下列4个基本阶段(PDCA)：plan，策划与准 障处理和各项资产的管理。由于客服工程师直接面向 备阶段；do，编制与执行阶段；check，检查、审核、评审阶 用户，能将系统的策略、制度的执行等信息安全方面的 段；act，整改和持续改进。相应地，ISMS体系下，客服工 内容直接以面对面讲解或个人行为示范的方式转达给 程师的职责也有这4个过程。图l为PDCA过程示意。 用户，通过一系列的行动和管理对用户的信息安全意 (1)日常安全运维 识、执行力产生较大的影响，所以其在ISMS体系中能 此项为客服工程师最基本的职责．类似于ISMS体 起到承上启下的作用。 系的plan和do阶段．按照体系文件的系列要求，负责 本文主要讨论客服工程师在ISMS体系下有针对保证客户终端设备的可用性、完整性、保密性。 性、具体、符合实际操作的岗位职责，从而使得用户拥 ．可用性。是指当需要某一设备时，可马上拿到并 有自主的信息安全意识。 能使用．防止设备在需要它的时候无法工作而导 致停工或错失商机。 2现状与存在的问题