常州國資委組織召開企業風險防范與信息安全研討會
常州國資委組織召開企業風險防范與信息安全研討會

文章來源:江蘇國資委 發布時間:2011-07-22
7月14日,常州市國資委組織召開企業風險防范與信息安全研討會。40余家來自央企、省屬和市屬企業分管信息工作的負責同志以及相關部門負責人參加了會議。會議分析了當前企業信息安全面臨的形勢,指出了存在的問題與挑戰,明確了今后工作的方向和重點。
會議首先邀請有關專家進行了專題輔導,隨后與會代表根據工作實際圍繞企業風險防范與信息安全這一主題進行了熱烈的討論,最后研討會就今后的工作達成以下四點共識:
一是要提高企業信息安全風險防范意識。要深刻認識信息安全風險發展的新趨勢,從防范系統性風險的高度去認識做好信息安全工作的重要性和緊迫性,妥善處理數據大集中帶來的風險集中以及互聯網對信息安全風險的放大,采取有效措施積極應對。
二是完善企業信息安全保障組織機制,加強組織領導。將企業信息安全風險管理納入機構風險管理范疇,避免片面地將信息安全風險防范作為單一的科技工作。落實企業信息安全責任制和問責制,形成各部門有效協作、齊抓共管的工作局面。
三是將企業信息安全管理各項措施落到實處,保障業務連續性。做好企業信息安全發展規劃,完善企業信息安全保障體系,加強企業信息系統生命周期過程的風險管理,切實加強自主運維能力建設,定期進行風險的深度檢測與評估,開展應急演練,提高應急能力。
四是加強指導與服務,協同防范企業信息安全風險。市國資委將認真履行工作職責,與相關部門協調配合,加強對企業的指導與服務,提高企業風險防范與信息安全保障能力。