中标首钢股份公司迁安钢铁公司关于ISO27001体系建设项目

随着信息化与工业化的融合，信息化对业务的支撑与拉动作用越来越重要，作为两化融合的重要组成部分，信息化的发展显得尤为重要。网络基础设施建设、应用系统开发和信息安全保障被称为信息化建设的“三大支柱”，信息安全是网络基础设施和应用系统的安全保障，其重要性将随着信息化建设的不断推进而更加凸显。安全问题不解决，两化融合的基础就不牢固，就不可能顺利的实现两化融合。

根据迁钢的信息安全需求，结合谷安天下IT风险控制框架及集团信息安全建设方法论，把迁钢的信息安全保障体系建设分为：现状调研与风险评估、信息安全架构设计、规范编写与体系建立、体系试点与持续改进、体系认证审核五个阶段。