| 上海超级计算中心信息安全管理体系咨询 |
上海市超级计算中心(以下简称上海超算中心)是上海市重要的信息化基础设施。为上海市“科教兴市”战略的实施提供功能服务与支撑。上海超算中心管理着目前计算能力世界排名第10的“曙光4000A”高性能计算机,是上海高性能计算机公共资源的服务中心、技术支持中心及增值服务中心。主要用户涉及上海市气象局、上海大众、上海通用、上海航空研究院等高技术单位。
为进一步提高上海超算中心的信息安全保障能力,严格保护客户的信息,委托本中心建立信息安全管理体系。
本项目针对上海超算中心的8个部门建立信息安全管理体系,主要覆盖上海超算中心提供面向科学研究、公益事业及工业等领域的高性能计算研发和服务,及相关的信息处理设施、应用系统,项目实施的目的是辅助上海超算中心建立信息安全管理体系,提升信息安全意识,全面提高组织的信息安全水平。项目实施从2004年12月-2005年5月,历经近6个月,分为培训、现场调研、风险评估、文件编写及试运行5个阶段实施,成功地建立了信息安全管理体系,并通过BSI认证。 |
本项目实施中各阶段咨询内容及方法与华虹NEC基本一致,在此不在赘述。但在面向公共服务能力的信息安全管理提高上有所区别,主要体现在以下三个方面:
1、风险评估中加重对技术评估的掌握与控制。
2、梳理并帮助上海超算中心建立远程用户和现场用户的管理模式。
3、提高上海超算中心的全员管理体系意识和安全意识。
与华虹NEC不同的是,作为2000年成立的新单位,上海超算中心在管理上还没有形成一整套体系,也没有经过ISO9000的认证。因此,在信息安全管理体系的建设中,我们一方面要对员工进行信息安全的介绍,另一方面还要宣传、贯彻体系的理念,帮助上海超算中心建立较为完整的信息安全体系。
|
|
|
|
|