燃气行业信息安全标准体系建设方法及在北京燃气的实践.docxVIP

燃气行业信息安全体系 建设方法及在北京燃气实践 摘　要：本文首先介绍了燃气行业信息化现实状况、分析了燃气行业信息安全存在问题，然后介绍了企业建立信息安全体系思绪和方法，并结合此理论在中国首次提出了燃气行业信息安全体系构建方法；最终以北京燃气为例，对燃气行业信息安全体系建设方法进行了实践和应用，分析并总结了燃气行业信息安全体系建设成功关键原因。 关键词：燃气行业　燃气信息化　燃气信息安全　信息安全计划　燃气信息安全体系　工控安全 1　概述 多年来，燃气企业不停提升其信息化水平以支撑业务高速发展，提升企业工作效率并优化业务运作模式，向公众提供高质量服务。不过，作为传统能源行业，燃气企业在利用信息技术带来优势时也肯定需要承受优异技术带来风险——信息安全问题。 20XX年6月，“震网”病毒悄然攻击伊朗核设施工业系统，“震网”是第一个被发觉用于针对于政府网络战争武器。20XX年，美国国土安全部应急响应小组汇报了198起针对关键基础设施攻击，而20XX年攻击数量为l30起(上升了52％)。据欧洲网络和信息安全局统计数据，在20XX年遭受攻击最多行业为能源行业，占41％，其次为供水，占15％[2]。 燃气企业本身存在信息安全问题、外部严峻安全形势和多种监管压力全部要求燃气企业立即建设信息安全体系。本文将对北京燃气信息安全体系建设过程中经验、方法进行整理，供燃气行业其它企业构建信息安全体系参考。