公司启动网络安全体系内审


1024日,公司召开2022年网络安全体系内审启动会。

公司副总裁林栩出席会议并讲话。他指出,近年来,网络安全的管理要求越来越高,随着公司智能化建设的推进,有必要整合与规范工控层面和办公层面的网络安全管理,形成统一的网络安全体系,建立常态化的安全防控机制,落实可持续执行的管理闭环。

林栩强调,希望各专业按照体系管理的思维,参考OIMS体系内审,进行网络安全体系审查和回顾不断完善网安体系,宣贯网络安全意识,在公司内部形成积极的网络安全文化,让员工养成良好的网络安全行为习惯。

网络安全体系包括识别、保护、检测、响应需求、恢复、需求评估、偏差需求共7大要素,目标是为了建立、实施、维护和不断改进网络安全框架,防止与网络安全相关的事件发生。

本次评估范围包括公司数字网络各业务环节涉及的有关人员、软硬件系统和平台的集合,含生产过程控制系统、制造执行系统、企业资源计划系统等。对比以往年度,本次内审增加了由财务、审计和业务分析模块的内审员,进一步丰富了体系内审员的涵盖范围,助推安全体系和网安文化的推广。

公司技术与规划部、机械设备部、财务部、审计办等部门相关人员参加会议。(陈曦)