加強信息安全培訓 提高全員保密意識
——甘肅煤田地質局綜合普查隊召開信息安全管理體系認證內部審核會議

為有效保護信息資源,保護信息化進程健康、有序、可持續發展,甘肅煤田地質局綜合普查隊申請了信息安全管理體系認證。11月16日至17日,在天水華辰大酒店三樓會議室,該隊總工辦組織召開了2020年信息安全管理體系內部審核會議。北京中潤興認證有限公司的王曉燕咨詢師(國家注冊三標審核員)協助該隊完成內審工作。普查隊隊領導、各部門負責人及全體在職職工人員參加了會議。
本次內部審核的范圍包括辦公室、財務管理科、經營管理科、勞動人事科、安全設備管理科、地球物理勘查院、數碼測繪院、航測遙感院、地質勘查院、礦山環境與城市地質工程研究院、總工辦等主要部門。

會議首先由咨詢老師授課,對GB/T22080-2016/ISO/IEC 27001:2013《信息技術安全技術信息安全管理體系要求》標準、相關法律法規要求進行宣貫和培訓;對信息安全管理體系認證做了詳細的介紹。其次,咨詢老師深入各部門詳細了解信息安全管理方面的實施管理情況。明確了體系主管部門、確認了各項目認證范圍、隊各部門準備的資料進一步溝通確認。在各位隊領導及總工辦的積極響應及協調下,該隊各個部門及相關人員高度重視,密切配合,按照審核計劃,統籌安排各項工作,及時提供了相關備查資料;積極創造良好的工作條件及學習氛圍,方便了老師開展審核工作。
本次管理體系內審工作是從專業的角度對該隊信息安全管理進行一次全面的審視和檢閱。通過定義、評估和控制信息安全風險,確保該隊生產經營能力的持續性和穩定性,減少由于合同違規行為以及直接觸犯信息安全相關法律法規要求所造成的責任。同時能提高企業競爭能力,提升企業形象,謹防地形圖、數據等的誤用和丟失給單位帶來的損失。在隊內部建立信息安全體系,增強職工保密意識,促進該隊更好的飛速發展。

隊領導及各部門負責人認真聽取了咨詢老師的指導意見和建議,虛心學習,進一步了解了信息安全體系管理要求,查找自身管理差距,不斷提高認識,各部門對審核過程中提出的問題進行了重點分析,結合單位工作實際,及時制定措施,抓好整改,舉一反三,為最終的外審做好準備。(秦燕)
(天水在線編輯:康翠霞)