廣州電力局現場的信息安全管理體系建設項目。通過識別企業的信息資產，進行風險分析，識別資產的安全漏洞、分析威脅的來源，評估風險對企業的整體影響，制訂合適的信息安全管理策略和措施。
項目范圍 ：廣州電力局現場的信息安全管理體系建設項目（人員覆蓋600人以內）。
隨著供電企業信息化系統越來越廣泛地應用，網絡病毒、黑客攻擊、機密泄漏等信息領域的風險越來越大，信息安全已成為企業信息化發展過程中被重點關注的焦點。2014年，廣州電力局結合國家電網公司和浙江省電力公司“SG186工程”的有關要求，引進國際先進的信息安全管理模式，在全局實施了ISO/IEC27001信息安全管理體系國際標準的貫標工作，對企業信息安全實施一體化管理。通過資產識別、風險評估、風險管理、實施檢查、持續改進等方法，梳理工作流程，消除各種信息安全隱患，保護關鍵的信息資產，規避、降低、轉移信息安全風險，使企業信息安全管理水平再上新臺階。
實施周期 ：2014年6月-2014年10月
項目內容 ：1、通過識別企業的信息資產，進行風險分析，識別資產的安全漏洞、分析威脅的來源，評估風險對企業的整體影響，制訂合適的信息安全管理策略和措施，以達到減輕或降低企業信息安全風險的目的；
2、項目實施遵照：信息安全管理體系國際標準（ISO/IEC 27001)的要求。并以是否滿足ISO/IEC 27001標準要求作為項目驗收標準。
