日前,粤电沙角C电厂通过中国信息安全认证中心的信息安全管理体系监督审核。
审核组在末次会议上宣布该厂通过现场审核,待整改纠正措施有效实施后推荐继续使用认证证书。审核组在肯定该厂在信息安全管理方面成绩的同时,也提出2项不符合项和3项观察项,该厂将按要求及时整改、持续优化。
近年来,沙角C电厂通过信息安全知识和标准的培训及宣贯,开展信息安全风险识别和风险控制,全员信息安全意识和能力得到了有效提升;实施信息安全风险评估,对风险进行系统整治;实施年度信息化项目,支撑信息系统的网络基础设施和应用环境的可靠性、可用性得到极大的提升,确保了企业主要信息系统和信息门户长年不中断地安全、稳定运行;加强企业重要数据的备份和恢复演练,重要数据的成功备份率每月达到100%;通过信息安全目标及管理措施有效性测量,对问题进行系统整改,信息安全体系管理持续提升。自2010年该厂建立实施信息安全管理体系并取得信息安全体系认证以来,未发生重大信息安全事件。