برگزاري دوره آموزشي مديريت امنيت اطلاعات در شركت ...
به گزارش پايگاه خبري توانير به نقل از روابط عمومي توزيع فارس، دوره هاي آگاهي رساني امنيت اطلاعات بر اساس استاندارد 27001:2013 ISO، ويژه مديران و كاركنان اين شركت توسط دفتر فن آوري اطلاعات اين شركت به مدت 3 روز برگزار شد.
معاون برنامه ريزي شركت توزيع نيروي برق استان فارس در خصوص اين دوره گفت: اطلاعات دارايي سازمان است و همانند تمام دارايي هاي سازمان نيازمند محافظت است.
شاهرخ آزرم، دارايي هاي مرتبط با اطلاعات را به شش دسته اصلي تقسيم كرد و ادامه داد: اين شش دسته شامل: دارايي هاي اطلاعاتي، دارايي هاي نرم افزاري، دارايي هاي فيزيكي، دارايي هاي خدماتي، شهرت و برند و درنهايت منابع انساني مي شود.
وي حفظ امنيت اطلاعات را وظيفه هريك از كاركنان دانست وبيان داشت: توجه به اهميت امنيت اطلاعات باعث مي شود اقدامات ضروري و اطمينان بخشي براي حفاظت از سيستم ها صورت پذيرد كه برگزاري چنين دوره اي در همين راستا صورت گرفته است.
آزرم، موضوع امنيت اطلاعات در سازمان ها را بسيار مهم و حياتي توصيف كرد و گفت: اطلاعات مي تواند توسط عوامل داخلي يا خارجي، به صورت خواسته يا ناخواسته به سرقت برود و خسارات جبران ناپذيري به همراه داشته باشد، بنابراين آشنايي كاركنان با روش هاي محافظت از اطلاعات و الزام هاي امنيتي و همچنين نحوه شناسايي نيازمندي هاي امنيت اطلاعات شركت براي كاركنان ضرورت دارد.
وي ابراز اميدواري كرد: با تلاش هاي همكاران دفترفن آوري اطلاعات در استقرار سيستم مديريت امنيت اطلاعات(ISMS) و آگاهي رساني و فرهنگ سازي همكاران، اقدام مهمي در حفظ دارايي هاي اطلاعاتي سازمان صورت پذيرد.
در بخش ديگري از اين دوره آموزشي شيروي، مشاوراستقرارسيستم امنيت اطلاعات شركت به معرفي استاندارد 27001:2013 ISO پرداخت و در ادامه به ضرورت و اهميت پياده سازي،معرفي انواع دارايي هاي اطلاعاتي، ابعاد امنيت اطلاعات و مراحل استقرار سياست هاي امنيتي لازم در رابطه با روند توسعه اين سيستم در شركت توزيع نيروي برق استان فارس اشاره كرد.
در پايان دوره ها به پرسش هاي شركت كنندگان پاسخ داده شد و در اين خصوص بحث و تبادل نظر صورت پذيرفت.
نظرات