公司启动网络安全体系内审

10月24日,公司召開2022年網絡安全體系內審啟動會。
公司副總裁林栩出席會議并講話。他指出,近年來,網絡安全的管理要求越來越高,隨著公司智能化建設的推進,有必要整合與規范工控層面和辦公層面的網絡安全管理,形成統一的網絡安全體系,建立常態化的安全防控機制,落實可持續執行的管理閉環。
林栩強調,希望各專業按照體系管理的思維,參考OIMS體系內審,進行網絡安全體系審查和回顧, 不斷完善網安體系,宣貫網絡安全意識,在公司內部形成積極的網絡安全文化,讓員工養成良好的網絡安全行為習慣。
網絡安全體系包括識別、保護、檢測、響應需求、恢復、需求評估、偏差需求共7大要素,目標是為了建立、實施、維護和不斷改進網絡安全框架,防止與網絡安全相關的事件發生。
本次評估范圍包括公司數字網絡各業務環節涉及的有關人員、軟硬件系統和平臺的集合,含生產過程控制系統、制造執行系統、企業資源計劃系統等。對比以往年度,本次內審增加了由財務、審計和業務分析模塊的內審員,進一步豐富了體系內審員的涵蓋范圍,助推安全體系和網安文化的推廣。
公司技術與規劃部、機械設備部、財務部、審計辦等部門相關人員參加會議。(陳曦)