如何建立电力信息安全保障体系.pdf

如何建立电力信息如何建立电力信息 安全保障体系安全保障体系 张照龙 BSI主任审计员 复旦大学研究生讲师 Confidential | ISCA China Limited 大纲大纲 电力信息安全现状与需求电力信息安全现状与需求 电力信息安全保障体系建设 电力信息安全运维体系建设电力信息安全运维体系建设 Security Privacy Services © Copyright ISCA Corporation 2007 电力信息安全现状电力信息安全现状 1.1. 无法完全保证无法完全保证ITIT投资与业务战略相投资与业务战略相一致致，，推动业务发展推动业务发展，，促使收益最促使收益最 大化，合理利用IT资源，IT相关风险的适当管理； 2. 经过业务系统一系列行业、企业信息化平台的实施和运行，的运营对 信息化平台的依赖程度越来越明显信息化平台的依赖程度越来越明显； 3. 单纯IT安全产品技术实施和IT安全管理制度已无法满足业务的运行对 信息化平台的业务连续性要求信息化平