
安全管理包括風險管理、安全策略和安全教育
信息安全管理包括風險管理、風險管理和安全教育三個部分,是電力企業(yè)進行安全規(guī)劃的基礎。信息安全管理通過適當?shù)刈R別企業(yè)的信息資產(chǎn),評估信息資產(chǎn)的價值,制定、實施安全策略、安全標準、安全方針、安全措施來保證企業(yè)信息資產(chǎn)的完整性、機密性、可用性,通過安全教育形成企業(yè)安全文化的重要組成部分,保障企業(yè)安全管理的順利實現(xiàn)。
風險管理
識別企業(yè)的信息資產(chǎn),評估所有威脅這些信息資產(chǎn)的風險,并估算這些風險成為現(xiàn)實時企業(yè)所承受的災難和損失。通過降低風險、避免風險、轉嫁風險、接受風險等多種風險管理方式來協(xié)助信息管理部門制定企業(yè)信息安全策略。
安全策略
隨著電力企業(yè)規(guī)模的擴大、業(yè)務的發(fā)展,安全需求的不同,信息安全策略的制定也會有所不同。但是安全策略都應該簡單清晰、通俗易懂并直接反映主題,避免含糊不清的情況出現(xiàn)。信息安全策略是企業(yè)信息安全的最高方針,必須由高級管理部門支持,并形成書面文檔,廣泛發(fā)布到企業(yè)的所有員工手中。
安全教育
信息安全意識和相關技能的教育是企業(yè)信息安全管理中重要的內容,其實施力度將直接關系到電力企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證信息安全的成功和有效,高級管理部門應當對企業(yè)各級管理人員、用戶、技術人員等進行安全培訓,所有的企業(yè)人員必須了解并嚴格執(zhí)行企業(yè)信息安全策略。