基于ISO/IEC17799标准体系的电网企业信息安全管理新模式

被引：6

作者：

马志程

张磊

王琼

机构：

[1] 国网甘肃省电力公司信息通信公司

来源：

电力信息与通信技术 | 2016年 / 14卷 / 01期

关键词：

ISO/IEC17799; 电网企业; 信息安全管理;

D O I：

10.16543/j.2095-641x.electric.power.ict.2016.01.043

中图分类号：

F426.61 []; TP309 [安全保密];

学科分类号：

020205 ; 0202 ; 081201 ; 0839 ; 1402 ;

摘要：

文章比较分析了基于国际标准ISO/IEC17799的信息安全体系与当前电网企业信息安全管理体系的差异,在此基础上基于ISO/IEC17799标准体系框架进行了电网企业信息安全管理新模式设计,并从设备安全、物理环境、访问控制以及政策与规章制度等方面给出了电网企业信息安全基于标准体系的应用分析。应用分析结果表明,信息安全管理新模式的应用能够提升信息安全运行水平,消除信息安全隐患。

引用

页码：80 / 83

页数：4