發(fā)布時間：2023-10-13 09:38:03
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的企業(yè)信息安全的問題樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
關(guān)鍵詞：企業(yè)信息建設；信息安全；法律法規(guī)
中圖分類號：F270 文獻標識碼：A 文章編號：1671-2064（2017）07-0018-01
1 導致企業(yè)信息安全問題的內(nèi)部因素
1.1 對信息安全問題缺乏正確認識
部分企業(yè)由于在管理方面存在漏洞，導致企業(yè)內(nèi)部對信息安全問題重視程度不足，無法認識到企業(yè)信息化建設對企業(yè)未來發(fā)展的意義與作用。由于我國中小企業(yè)在發(fā)展過程中對于信息安全問題的管理存在態(tài)度上的問題，導致信息安全問題逐漸成為制約我國中小企業(yè)發(fā)展的重要問題。
1.2 在信息化技術(shù)與操作方面的差距明顯
從市場情況看，無論在信息安全的質(zhì)量還是信息安全相關(guān)軟件的數(shù)量方面都無法滿足國內(nèi)企業(yè)發(fā)展需要，信息技術(shù)的發(fā)展雖然為我國企業(yè)的信息化建設提供了技術(shù)支持，然而，信息技術(shù)的不斷發(fā)展也使得各類黑客軟件以及新型電腦病毒不斷出現(xiàn)，對企業(yè)的信息安全問題造成嚴重威脅。
在操作方面，由于我國企業(yè)信息化建設起步較晚，信息化建設程度尚未脫離初級階段，企業(yè)在信息化建設的過程中缺乏技術(shù)熟練的操作人員以及專業(yè)技能水平較高的人才隊伍，始終是我國企業(yè)信息安全方面存在的比較嚴峻的問題，我國企業(yè)信息化建設的初級階段不僅缺乏高水平操作人員與技術(shù)人員，在相應的管理人才方面也十分欠缺。優(yōu)秀的管理人才不僅可以有效提高企業(yè)信息安全管理的水平，還能夠為企業(yè)未來的發(fā)展提供相應的管理策略，有助于企業(yè)信息安全系統(tǒng)的建立與升級，提高企業(yè)信息安全管理的整體水平。
1.3 缺乏完善的法律法規(guī)
企業(yè)的發(fā)展離不開完善的法律制度以及相關(guān)法律法規(guī)的建立，關(guān)于企業(yè)的相關(guān)法律法規(guī)中涉及到信息安全的法律條文較少，覆蓋面積較小，部分不法分子可以充分利用其中存在的漏洞作案，從而獲取非法利益。由于缺乏完善的法律法規(guī)，我國企業(yè)在發(fā)展過程中存在著缺乏法律指引的情況，是我國企業(yè)信息化建設發(fā)展緩慢的原因之一。
2 導致企業(yè)信息安全問題的外在因素
隨著市場經(jīng)濟的發(fā)展，各大企業(yè)在獲取市場競爭力方面展開激烈角逐，各類中小企業(yè)為了在激烈的市場競爭中獲取一塊立足之地而努力。為了增強自身企業(yè)的實力遏制其他企業(yè)發(fā)展，許多不法分子開始使用違法手段盜取其他企業(yè)的機密信息或重要數(shù)據(jù)。最常見的手段是黑客入侵或病毒侵蝕手段。黑客入侵是由于受到網(wǎng)絡黑客的攻擊，導致企業(yè)出現(xiàn)重要信息、數(shù)據(jù)丟失或者信息安全系統(tǒng)出現(xiàn)問題。病毒侵蝕則是通過將電腦病毒移植到目訟低持校利用病毒來盜取相關(guān)信息。在實際生活中除了企業(yè)之間還有一部分人專門依靠盜取知名企業(yè)的重要信息、資料來換取高額利益報酬，對企業(yè)未來發(fā)展造成嚴重損害。
3 企業(yè)信息安全問題產(chǎn)生的形式及解決方法
3.1 信息安全問題產(chǎn)生的形式
信息系統(tǒng)遭到攻擊的形式有三種，具體如下：
信息的截斷。通過對信息系統(tǒng)中相關(guān)硬件設備以及信息傳輸路線的破壞，從而使企業(yè)的信息系統(tǒng)癱瘓，失去正常的信息傳遞功能。
信息的截獲。在截斷信息以后，通常都會采用搭線或是磁盤復制等手段來獲取相關(guān)企業(yè)的重要信息與資源，影響了相關(guān)企業(yè)未來的發(fā)展。
信息的偽造。部分計算機技術(shù)以及信息技術(shù)的高手，在竊取其他公司相關(guān)信息數(shù)據(jù)的過程中，會對其系統(tǒng)注入一系列經(jīng)偽造處理后的信息與數(shù)據(jù)，使其他企業(yè)由于數(shù)據(jù)信息方面存在的錯誤而受損，從而影響了相關(guān)企業(yè)的發(fā)展速度。
3.2 信息安全問題的解決辦法
在解決企業(yè)信息安全問題的辦法主要包括以下幾個方面：
增強企業(yè)信息安全防護意識。我國企業(yè)在開展信息化建設過程中要端正自身態(tài)度，提高企業(yè)員工安全防護意識。
提高企業(yè)信息技術(shù)水平。在企業(yè)開展信息化建設過程中，信息技術(shù)的強弱程度直接決定企業(yè)信息安全系統(tǒng)的防御水平。軟件畢竟是由人類設計出來的，并不是完美無瑕的防護體系，存在著被破解的可能性，但破解軟件需要很強的信息技術(shù)水平，因此，高性能安全防護軟件的引用可以有效提高企業(yè)的信息安全水平，減少企業(yè)信息化建設中信息安全存在的問題。
強化企業(yè)的信息管理工作。加強企業(yè)內(nèi)部的管理組織建設，在組織內(nèi)部設置網(wǎng)絡主管、系統(tǒng)安全專家、安全操作員等相關(guān)職位，在確保系統(tǒng)安全問題不受影響的情況下進行日常操作與維護。加強企業(yè)安全管理人才隊伍建設，提高內(nèi)部人員素質(zhì)水平，從而實現(xiàn)企業(yè)信息化建設與發(fā)展。
4 結(jié)語
企業(yè)的信息安全問題關(guān)系到企業(yè)在未來發(fā)展中能否獲得足夠的市場競爭力，而加強企業(yè)信息化建設，有效提升企業(yè)的信息化技術(shù)水平，逐漸使企業(yè)在激烈的市場競爭中立于不敗之地。
參考文獻
【關(guān)鍵詞】企業(yè)；網(wǎng)絡信息安全；問題；對策
【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】1672-5158（2013）04-0188-01
隨著我國經(jīng)濟的快速發(fā)展，市場競爭越來越激烈，企業(yè)要想在激烈的市場競爭中占得優(yōu)勢必須提高企業(yè)的工作效率，提高企業(yè)的效率就要依靠技術(shù)的發(fā)展。隨著計算機網(wǎng)絡的快速發(fā)展和自身的優(yōu)勢，很多企業(yè)為了提高企業(yè)的工作效率都引入了計算機網(wǎng)絡技術(shù)，來提高企業(yè)內(nèi)部的管理。的確，計算機網(wǎng)絡技術(shù)給企業(yè)的管理帶來了極大的便利，但是在提供便利和提高工作效率的同時也帶來了一些企業(yè)信息安全的隱患，比如黑客的攻擊、病毒的攻擊、惡意程序的攻擊等危害。因此，為了保證企業(yè)信息的安全，必須采取相應的措施來解決這些問題。
一、安全隱患
企業(yè)內(nèi)部網(wǎng)絡信息的安全隱患主要包括網(wǎng)絡安全風險、系統(tǒng)的安全風險、管理的安全風險、黑客的攻擊和病毒的攻擊。網(wǎng)絡的安全風險主要包括公開服務器面臨的威脅和整個網(wǎng)絡結(jié)構(gòu)面臨的威脅。公開服務器主要的任務就是為外界提供服務，所以每天都要向外界開放相應的服務，這就給黑客的進入提供了機會，一些黑客每時每刻都在準備著闖入網(wǎng)絡的節(jié)點，這些節(jié)點如果不能夠時刻保持警惕，黑客就會隨時入侵，最后還會出現(xiàn)連黑客是什么時候侵入的都不知道，嚴重的情況，這些節(jié)點還可能成為黑客攻擊其他站點的跳板。整個網(wǎng)絡的結(jié)構(gòu)是否成熟直接影響著安全系統(tǒng)的建設，只有具備安全的網(wǎng)絡系統(tǒng)才能夠保證安全的應用網(wǎng)絡。有一些企業(yè)直接把路由器和網(wǎng)絡連接起來，這樣的網(wǎng)絡結(jié)構(gòu)就比較簡單，但正是這種簡單的網(wǎng)絡結(jié)構(gòu)，才減少了因為網(wǎng)絡結(jié)構(gòu)和網(wǎng)絡路由所帶來的安全的風險。
系統(tǒng)的安全主要是指整個網(wǎng)絡操作的系統(tǒng)和網(wǎng)絡硬件的平臺是否值得信任。從當前我國的信息技術(shù)發(fā)展的情況來看，或許并不存在絕對安全的操作系統(tǒng)，一些系統(tǒng)本身就存在著很大的漏洞，這些漏洞就給網(wǎng)絡信息的安全帶來隱患。
企業(yè)的網(wǎng)絡管理對維護網(wǎng)絡信息的安全具有重要的作用，很多企業(yè)中存在著責權(quán)不明的情況，同時也沒有相應的安全管理制度，或者即使有安全管理制度卻缺乏可操作性，這些問題都給信息安全帶來了嚴重的隱患。責權(quán)不明就會導致管理的混亂，有一些員工利用這樣的機會隨便的帶一些非企業(yè)人員進入機房重地，這些工作人員還會在無意之間泄露一些企業(yè)的信息，但是由于缺乏管理制度，企業(yè)也不會對其進行相應的懲罰，久而久之們就會給企業(yè)的網(wǎng)絡信息安全帶來嚴重危害。另外，一些企業(yè)還會發(fā)生內(nèi)部人員錯誤操作的事故。這主要是因為，企業(yè)信息技術(shù)管理人員的計算機水平比較低，或者跟不上計算機更新?lián)Q代的速度，對計算機網(wǎng)絡并不是特別熟悉，在一些情況下就會出現(xiàn)錯誤操作的事件，這些錯誤的操作當時可能并不在意，但是它會造成企業(yè)信息的丟失或者通過計算機網(wǎng)絡系統(tǒng)流失出去，從而給企業(yè)信息的安全帶來隱患。還有一些企業(yè)內(nèi)部人員故意破壞系統(tǒng)，因此企業(yè)必須加強對計算機網(wǎng)絡工作人員的管理。
企業(yè)的網(wǎng)絡隨時都會遇到黑客的攻擊，黑客會利用網(wǎng)絡系統(tǒng)中的和企業(yè)管理中的一切漏洞對計算機網(wǎng)絡進行攻擊。黑客可以輕易的騙過公開服務器軟件，直接進入口令文件，另外，黑客還可以開發(fā)其他的欺騙程序，監(jiān)聽登陸會話。如果黑客發(fā)現(xiàn)有用戶登錄時，就會把用戶的信息儲存下來，這樣它就擁有了其他人的賬戶和口令。黑客的攻擊給企業(yè)的信息安全造成的隱患是最大的。
另外，企業(yè)的計算機網(wǎng)絡系統(tǒng)還會受到病毒的攻擊，一些病毒在侵入網(wǎng)絡系統(tǒng)之后還可能會在網(wǎng)絡上產(chǎn)生新的病毒，這就給計算機的安全帶來了嚴重的威脅。目前，計算機的病毒的種類和傳播的方式不斷增加，因此，為了保證企業(yè)信息的安全必須加強系統(tǒng)對病毒的防范能力。
二、網(wǎng)絡安全技術(shù)
1、密碼的使用
為了使企業(yè)的信息更加安全應該對企業(yè)的一些數(shù)據(jù)進行加密，這樣即使有的人切取了數(shù)據(jù)，但是卻沒有密碼，這些數(shù)據(jù)在他們那依然發(fā)揮不了作用，這樣一來就可以充分的保證企業(yè)信息的安全。但是，隨著科學技術(shù)的發(fā)展，有些人能夠破解密碼，這就需要企業(yè)擁有較高技術(shù)的計算機人才，對數(shù)據(jù)進行加密。
2、防火墻技術(shù)
防火墻系統(tǒng)可以決定哪些企業(yè)內(nèi)部資源可以被外部人員訪問，內(nèi)部人員可以訪問哪些外部服務，它是內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的一道屏障，對維護企業(yè)信息的安全具有重要的作用。內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間所傳輸?shù)男畔ⅲ挥薪?jīng)過防火墻的檢查才能夠通過，這就從更細的部分保證了企業(yè)信息的安全。對數(shù)據(jù)的處理有很多方法，根據(jù)這些方法，防火墻可以分為兩個體系：包過濾防火墻和防火墻。包過濾防火墻技術(shù)本身就具有一些審查原則，如果信息和防火墻的審查原則相符合，那么信息就會進入網(wǎng)絡系統(tǒng)，反之就會被防火墻阻擋在網(wǎng)絡之外。防火墻采用的是的技術(shù)，從網(wǎng)絡內(nèi)部發(fā)出的信息在經(jīng)過防火墻的處理之后，可以隱藏內(nèi)部的網(wǎng)絡結(jié)構(gòu)。從當前的防火墻技術(shù)來看。防火墻可以起到更好的保護網(wǎng)絡內(nèi)部信息的作用，防火墻的核心技術(shù)其實就是服務器的功能。
3、計算機病毒防治技術(shù)
計算機病毒防治技術(shù)主要包括文件實時監(jiān)控技術(shù)、嵌入式殺毒技術(shù)和特征碼掃描法等。文件實時監(jiān)控技術(shù)主要是通過操作系統(tǒng)底部的接口技術(shù)，對系統(tǒng)內(nèi)部的各種文件類型進行實時的監(jiān)督，能夠及時發(fā)現(xiàn)侵入系統(tǒng)的病毒。嵌入式殺毒技術(shù)主要是針對那些經(jīng)常遭遇到病毒入侵的文件的，對這些文件提供重點的保護技術(shù)，它主要是通過操作系統(tǒng)或者應用程序的內(nèi)部接口來實現(xiàn)的。它主要是對那些用戶使用的頻率較高、使用的范圍比較廣的軟件提供保護。特征掃描法主要是通過對病毒的分析，把病毒存放在病毒代碼的文件中，在對病毒進行掃描的時候一旦發(fā)現(xiàn)病毒的特點和病毒庫中的病毒代碼相符，從而判定系統(tǒng)染上了病毒。
4、入侵檢測技術(shù)
當企業(yè)的計算機網(wǎng)絡技術(shù)工作人員對計算機技術(shù)不了解時，就會出現(xiàn)利用系統(tǒng)中的非授權(quán)的資源，這會造成系統(tǒng)數(shù)據(jù)的丟失或者使系統(tǒng)數(shù)據(jù)遭到破壞，與此同時，系統(tǒng)還會拒絕合法的用戶的服務請求。在這種情況下，就需要入侵檢測技術(shù)對網(wǎng)絡系統(tǒng)進行保護。入侵檢測技術(shù)能夠及時的發(fā)現(xiàn)系統(tǒng)中未授權(quán)的資源或者其他異常的現(xiàn)象，它可以充分的維護計算機信息系統(tǒng)的安全，同時它還可以及時的發(fā)現(xiàn)違反安全策略的行為。
另外，為了保證企業(yè)內(nèi)部信息的安全還需要工作人員做好備份工作。很多重要的企業(yè)內(nèi)部信息，一旦丟失就會給企業(yè)帶來嚴重的經(jīng)濟損失，所以，工作人員除了在企業(yè)的計算機網(wǎng)絡上存留企業(yè)的信息，還應該做好這些信息的備份工作。如可以把重要的信息存儲到u盤，但是必須對u盤進行加密，防止信息的流逝。
企業(yè)安全教育學習心得體會范文 在每周的星期一上午，我們都會進行安全知識學習。在近來幾周中，我們學習了《省公司系統(tǒng)內(nèi)的事故案例匯總》，這些血的事實為我們敲響了警鐘，引起了我們的深思。
縱觀每一起安全事故，大部分是因為違章作業(yè)、粗心引起的，不但給施工人員造成了人身傷害，公司造成了不良的影響，也給受傷害人員的家屬帶來無法彌補的傷痛。所以安全一刻不能松懈，更要引起我們的高度關(guān)注。企業(yè)需要做的教育工作、防護工作、監(jiān)察工作都已做到，做為員工我們也要做到安全防護、安全保護、認真細心。企業(yè)和員工共同努力才會達到雙贏，對我們員工自己的人身安全更是一種保障。
安全無小事，需要我們在日常工作中養(yǎng)成保護自己，保護他人的習慣。不要因為自己的主觀意志去改變施工程序，不要因為抱有僥幸心理而去做違章的事。在這些案例中，多數(shù)安全事故都是因為不按程序辦事，習慣性違章引起的。不以善小而不為，不以惡小而為之，從小事做起，杜絕習慣性違章，按制度、程序辦事才是保護自己的最佳方法。
我們學習了很多的安全知識，也接受過很多的安全培訓，安全知識在潛移默化的過程中已經(jīng)扎根在我們的腦海中，但是這些事故反映出有些員工安全意識不強。為了自己和他人的安全，應加強安全保護意識，積極配合安檢人員做好安全工作，真正做到安全無違章。
安全是一切美好事物的根基，只有將安全做好別的美好才能夠?qū)崿F(xiàn)，為了自己和他人的幸福生活，我們在施工作業(yè)工程中一定要做好安全防護，和公司各部門一起將安全工作做好，對公司負責，對自己負責。
為拋出主題提出主題中的問題一思考討論問題一尋找答案一歸納總結(jié)。教師在前兩個環(huán)節(jié)是主導，學員在中間兩個環(huán)節(jié)為主導，培訓教師和學員之間平等對話、互動交流，通過參與、合作、分享、體驗，使參與培訓的學員獲得并建立新的安全知識，形成新的理念，產(chǎn)生愉悅自信的體驗。充分體現(xiàn)安全培訓以人為本。創(chuàng)新培訓的新理念。比如：在區(qū)隊長以上的干部安全培訓班上，采用主題研討法，諸如我是如何當好班隊長的?主題演講活動，效果會更好一些。
(2)問題歸納法。其策略一般程序為提出問題一掌握知識一解決問題，也就是將教學內(nèi)容在實際生活的表現(xiàn)以及存在問題先請學員提出，然后教師運用書本知識來解決上述問題，最后歸納總結(jié)所學基本原理及知識。
(3)典型案例法。其策略一般程序為案例解說一嘗試解決一設置懸念一理論學習一剖析方案一小組討論一成果分享一總結(jié)歸納。這種方法直觀具體，生動形象，環(huán)環(huán)入扣，對錯分明，印象深刻，氣氛活躍。
(4)情景創(chuàng)設法。其策略一般程序為設置問題一創(chuàng)設愿景一搭建平臺一激活學員。這種方法將參加培訓人員分為若干組，為每組隊員提供一份經(jīng)典管理案例，組員們積極開動腦筋，結(jié)合本崗位實際，總結(jié)出責任要分解到人、工作要養(yǎng)成一絲不茍、有條不紊、精益求精的習慣、執(zhí)行要從大處著眼、小處著手、細節(jié)決定成敗等一系列觀點，執(zhí)行力的概念也潛移默化地深深印刻在了每個人的腦海里。
(5)多維思辨法。其策略程序為解說原理分析優(yōu)劣一發(fā)展理論。即把現(xiàn)有定論、解決問題的經(jīng)驗方法提供給學員，讓學員挑刺，提出優(yōu)劣加以完善，這種方法課堂氣氛熱烈，分析問題深刻，自由度較大，所以教師要收放得當，對新情況、新問題、新思路具有極高的分析探索能力。
3 注重互動教學技術(shù)的創(chuàng)新
在堅持傳統(tǒng)的互動教學模式外，安全技術(shù)培訓教師還應根據(jù)實際需要不斷創(chuàng)新互動教學的形式。
(1)積極探索網(wǎng)上互動培訓方式。隨著互聯(lián)網(wǎng)的普及，煤礦安全技術(shù)培訓應該借助網(wǎng)絡媒體，一是在企業(yè)網(wǎng)絡系統(tǒng)上建立起培訓學習的菜臺，培訓教師隨時上傳學員所需要的學習內(nèi)容和問題，同時，教師可以在這個平臺上闡述自己的觀點和理念，解答學員的問題，二是培訓教師和學員建立互動博客，每個學員可以到自己所喜歡的博客上學習，這種網(wǎng)上互動式學習實現(xiàn)了資源共享，是互動教學技術(shù)的新趨勢。
(2)模擬訓練。模擬訓I練就是把學生帶入一個虛擬的假定情景中，人為制造種種復雜疑難的情節(jié)，讓學生去面對困難、矛盾和沖突，獨自去處理、解決矛盾，從中觀察學生應付管理突發(fā)事件的態(tài)度和解決管理疑難復雜問題的能力。教學過程可以采用現(xiàn)場演示評議法，跟蹤拍攝回放法，分組對壘法，角色換位法等方式進行模擬訓練，這樣可以活躍課堂氣氛，增強學生的參與性，調(diào)動學生的積極性。
(3) hotseat方式(熱椅子)。即在培訓者和被訓者之中每天產(chǎn)生一名坐上熱椅子的人員。眾多個學員可以向他提問。通過熱椅子形式，旨在給學生創(chuàng)造互動的條件，提供互動的機會。為了給學生示范，第一天坐上hotseat的應該是教師，最后發(fā)展為學員們爭坐hot seat.自己去探索、體會與他人交流信息，交換意見，溝通情感的樂趣，課堂氣氛自然而然地活躍起來。
總之，煤礦安全生產(chǎn)是構(gòu)建和諧礦區(qū)的重中之重，而安全技術(shù)培訓又是確保煤礦生產(chǎn)安全的關(guān)鍵，為此，采用新的培訓技術(shù)，實施互動教學是非常必要的，只要我們堅持創(chuàng)新，勇于改革，煤礦安全技術(shù)培訓一定會收到實效。I(編輯/陳志華)安全生產(chǎn)應急管理是安全生產(chǎn)工作重要組成部分和有效手段。企業(yè)重視加強安全生產(chǎn)應急管理，既是貫徹落實安全第一，預防為主，綜合治理安全生產(chǎn)方針的重要任務，更是貫徹落實科學發(fā)展觀、構(gòu)建社會主義和諧社會的必然要求。為此，企業(yè)要把應急管理工作納入安全生產(chǎn)整體規(guī)劃和建設之中，堅持險時搞救援，平時搞防范的基本原則，突出抓好安全生產(chǎn)應急管理五項基礎工作。
一、強化編制應急預案和應急準備
編制應急救援預案是事故預防和應急準備的核心內(nèi)容，是及時、有序、有效地開展應急救援工作的重要前提。企業(yè)通過編制應急救援預案，確定應急救援的范圍和建立救援體系，使應急管理不再無據(jù)可依、無章可循;在重大事故發(fā)生后，能及時按照預定方案進行救援，在短時間內(nèi)使事故得到有效控制;而平時工作狀態(tài)下發(fā)揮應急預案的預防作用，又盡可能化解會導致突發(fā)公共事件的風險隱患，最大程度地減少突發(fā)公共事件的發(fā)生。
企業(yè)應急救援預案必須符合國家、行業(yè)的有關(guān)規(guī)定和本單位實際情況，所以在進行編制時應注意以下幾點：(1)根據(jù)可能發(fā)生的安全生產(chǎn)事故類型及其應急救援工作的特點，分門別類制定應急預案;(2)要分級編制應急預案，即上一級應急預案的編制應以下一級應急預案為基礎，加以統(tǒng)籌和提高，做到從總公司(集團公司、總廠)到子公司、分公司直至基層相互關(guān)聯(lián)，形成上下對應、互為銜接、健全完善的預案體系;(3)應急預案要充分反映各作業(yè)崗位安全評價的結(jié)果。包括重大危險源的數(shù)量、種類及分布情況，。重大事故隱患及安全管理網(wǎng)絡等，確定各個生產(chǎn)過程或崗位的隱患或可能發(fā)生的事。故;(4)規(guī)定發(fā)生應急預案中預想事故企業(yè)安全生產(chǎn)應急管理工作之我見的急救機構(gòu)和相關(guān)職責、預案啟動程序及應急指揮中心、指揮人員，對內(nèi)對外報告、聯(lián)系及協(xié)調(diào)制度;(5)在事故或隱患發(fā)現(xiàn)的早期，確定相關(guān)操作人員進行控制、預防和消除的手段、方法，監(jiān)控危險的措施及聯(lián)系匯報制度;(6)明確事故發(fā)生后，施行現(xiàn)場救援或急救的措施、要點，制定出防止事故擴大，盡可能減少損失的方針和措施;(7)編審過程中力求根據(jù)生產(chǎn)(運行)崗位的實況，突出體現(xiàn)預防事故或再識別隱患的目的，要有較強的可操作性，充分具備現(xiàn)場指導性。
二、深化應急預案宣傳教育培訓
應急預案宣傳教育和培訓工作是保證安全生產(chǎn)事故應急救援預案貫徹實施的重要手段和提高事故防范能力的重要途徑。要按照國家安全監(jiān)管總局《關(guān)于加強安全生產(chǎn)應急管理工作的意見》和《關(guān)于加強安全生產(chǎn)應急管理培訓工作的實施意見》要求，采取不同方式，廣泛深入開展安全生產(chǎn)應急管理知識和應急預案的宣傳教育和培訓工作，使應急預案相關(guān)職能部門及其人員，提高危機意識和責任意識，明確應急工作程序，提高應急處置和協(xié)調(diào)能力。在此基礎上，要充分發(fā)揮圖書、廣播、電視、報紙、網(wǎng)絡等文化宣傳力量的作用，通過各種有效方式，加大宣傳力度，對從業(yè)人員普及安全生產(chǎn)應急管理的法律法規(guī)、應急預案的內(nèi)容及案例、事故預防、避險、自救、互救的應急處置知識，掌握本崗位事故防范措施和應急處置程序，切實提高企業(yè)全員救援技能和應對事故災難的能力。
三、開展應急預案演練
企業(yè)編制應急預案，不是為了裝璜門面或應付檢查，而是為了真正有用于安全生產(chǎn)。所以，企業(yè)必須積極開展應急預案演練，發(fā)揮預案平時預防事故，險時應急搶救的重要作用。通過預案演練，解決企業(yè)內(nèi)部門之間以及企業(yè)同地方政府有關(guān)部門的相互銜接事宜，提高各類人員的操作熟練程度、技術(shù)水平和整體應急能力，保持各應急部門、機構(gòu)、人員之間及各預案之間的協(xié)調(diào)性，以及發(fā)現(xiàn)和修正應急預案的不足與缺陷等問題，努力確保預案的科學性、可行性和針對性。要切實形成預案演練制度。通常高危行業(yè)的生產(chǎn)經(jīng)營單位每年至少組織一次應急預案實戰(zhàn)模擬演練。其它行業(yè)的生產(chǎn)經(jīng)營單位要定期組織應急預案演練，針對演練的效果，及時進行評估、修訂、總結(jié)和完善，并將評估和總結(jié)報告及時上報當?shù)匕踩a(chǎn)監(jiān)督管理。
四、建立健全應急救援隊伍
企業(yè)建立健全應急救援隊伍是應急管理的重要保障。按照國家有關(guān)要求，礦山、危險化學品、交通運輸?shù)刃袠I(yè)或領域的生產(chǎn)經(jīng)營單位，應當依法組建和完善專職救援隊伍，其它類型企業(yè)應當根據(jù)自身口文/黃亞利(福建省勞動保護科學研究所)經(jīng)營規(guī)模、生產(chǎn)工藝、物料特性、內(nèi)外部危險有害因素等實際情況，組建專兼職的應急救援隊伍。對應急救援隊伍，要提出建設規(guī)劃，并健全體制機制，確保隊伍類型、水平等符合實際風險的特點。同時，企業(yè)的應急救援隊伍應主動對接并始終保持與當?shù)卣鞴懿块T的聯(lián)系，隨時接受應急指令，履行使命。
五、搞好應急物資儲備
搞好應急物資的儲備是安全生產(chǎn)應急管理的重要物質(zhì)基礎，是重大安全生產(chǎn)事故發(fā)生后能否成功救援的關(guān)鍵。企業(yè)和各應急救援隊伍，應當建立應急救援的設施、設備、救治藥品和醫(yī)療器械等儲備制度，并根據(jù)實際情況和需要，儲備必要的其他應急物資和裝備，努力提高應對安全生產(chǎn)突發(fā)事故的能力。同時，也應始終掌握應急物資和裝備的儲備動態(tài)情況，定期組織清點、維護和檢查，時刻保持良好狀況。
企業(yè)安全教育學習心得體會范文 “每一次違章都相于自殺，沒有發(fā)生事故是因為自殺未遂?！边@是我安全培訓時老師教的一句話，話語雖然簡練，仔細想來卻意義深刻。特別是今年的11.18交通事故，讓我對這句話有了更加深刻的認識和警醒。
安全，多么簡單卻又沉重的字眼。眾所周知，安全就是人們在生活和生產(chǎn)過程中,生命得到保障,身體免于傷害,財產(chǎn)免于損失。安全生產(chǎn)是企業(yè)的管理重點,是企業(yè)發(fā)展的根本保障，對企業(yè)來說，安全就是效益。然而，一系列血的教訓卻歷歷在目，看著讓人心痛，說著讓人傷心，提起讓人揪心。每一起安全事故都會對企業(yè)造成不可挽回的重大損失，給親人帶來無法承受的傷痛。事故的發(fā)生是用鮮血為我們敲響警鐘，提醒我們漠視安全的后果是多么的嚴重。
11.18事故中，如果車輛剎車完好，如果人員應急處理方法正確，如果車子停放位置合理，如果……這起血的教訓就不會發(fā)生。可是，沒有如果！安全工作馬虎不得，只要觸碰到危險的“邊緣”，那么，帶給人們的傷害就是難以估量的。11.18事故通報中，明確的分析出了事故發(fā)生的主要原因和次要原因，但在事故中不論是主要原因還是次要原因，都對結(jié)果起到了決定作用，這又再次證明了“結(jié)果是檢驗過程的最高標準”這句話。不論過程做的多么好，前期做了多么完善的預防措施，事故可以讓一切“苦勞”和付出都歸零。
如果把我們?nèi)魏我粋€人放到此次作業(yè)活動中，能不能避免此次事故的發(fā)生，答案如果是“能”，證明我的安全管理和教育培訓起到了應有的作用，如果答案是“不能”，就必須深入分析存在的隱患和問題。完善相應的制度和措施，只有這樣才能真正的在事故中吸取教訓和警示。
“失之以嚴，失之以寬”，是安全生產(chǎn)管理過程中存在的主要問題，日常檢查，考核的所有違章、隱患都是重復性發(fā)生的問題，無意識違章和習慣性違章是造成這種結(jié)果的主要原因。我們要通過不斷的培訓、警示來讓員工始終保持第一天進入生產(chǎn)崗位的狀態(tài)，始終維持對危險因素的敬畏感，改變因熟悉危險而習慣危險的無所謂、無意識心態(tài)。作為安全管理人員更要明確自己的責任和底線，“嚴管重罰”能在一定程度上讓員工不敢違章。但我們一定要清醒的認識到，沒有任何一個方法能解決所有的問題，要想達到“要我安全”的被動執(zhí)行到“我要安全”的主動參與，徹底解決習慣性違章，保證員工安全生產(chǎn)，我們?nèi)沃囟肋h。
企業(yè)安全教育學習心得體會范文 俗話說：“安全是根繩，牽著千萬人；安全是根線，連著親人念?！卑踩肋h是第一位的！企業(yè)成于安全，敗于事故。任何一起事故對企業(yè)都是一種不可挽回的損失，對家庭、個人更是造成無法彌補的傷痛。安全意識應始終牢牢扎根在每個人的心中，讓大家知道若責任心不到位就會釀成事故，正確認識到安全不是一個人的問題，而是你中有我，我中有你，是一個上下關(guān)聯(lián)、人人互保、環(huán)環(huán)相扣的鏈，是一張錯綜復雜、緊密相連的網(wǎng)?；仡櫴髽I(yè)發(fā)生的重大事故，一次次映入我腦海的不外乎是以下內(nèi)容：某人安全意識淡漠，嚴重違反《安全生產(chǎn)法》；某某安全責任心不強，麻痹大意習慣性違章；某某單位安全管理不嚴，尤其是現(xiàn)場安全監(jiān)督檢查不力等等。這些慘痛的案例，無不折射出我們的安全教育的缺失，表現(xiàn)出安全知識的宣傳普及尚存很大的缺陷，我們安全管理的體系還是那么的脆弱！
據(jù)不完全統(tǒng)計，僅今年上半年，全國共發(fā)生各類安全事故483829起，死亡61519人，其中，工礦企業(yè)共發(fā)生傷亡事故6692起，死亡7244人，火災事故140178起，死亡1334人，交通事故336907起，死亡52717人。這一組組無情的數(shù)字，不是無關(guān)疼癢的數(shù)字游戲，而是國民經(jīng)濟的巨大損失，更是我六萬多骨肉同胞的鮮血和生命“安全就是效益”，這種觀點應根植于每個人（包括我自己）的心中。首先武裝好自己，熟知熟會各項操作規(guī)程安全制度，認真學習安全有關(guān)法律法規(guī)；其次養(yǎng)成良好的安全操作習慣，杜絕習慣性違章，敢于同身邊的甚至是上級的不安全行為較真兒；第三是勤于檢查，及時發(fā)現(xiàn)整改事故隱患。一線崗位安全隱患和死角多，習慣性違章較普遍，如果只在形式上講安全，應付檢查，那么即使是投入再大，付出再多，安全環(huán)境也不能得到本質(zhì)改善，安全管理水平永遠不能得到本質(zhì)提升！如果每位員工在每日的工作中相互監(jiān)督、相互提醒、相互檢查，查找漏洞和薄弱環(huán)節(jié)，防止不安全的因素存在，杜絕事故隱患，從小事做起，就能筑起安全大堤。無危則安，無損則全。安全就是人們在生活和生產(chǎn)過程中，生命
得到保證，身體免于傷害，財產(chǎn)免于損失。
安全是企業(yè)的永恒課題，“安全為了生產(chǎn)、生產(chǎn)必須安全”，安全生產(chǎn)事關(guān)企業(yè)的穩(wěn)定和職工的生命安全，工作任重而道遠，我們只有把各項工作長抓不懈，消除隱患以防為主，才能保持安全生產(chǎn)良好局面的長期穩(wěn)定。要強化安全生產(chǎn)的管理工作，
一、要牢固樹立“安全第一、預防為主”的思想
這是安全生產(chǎn)的工作方針，也是長期安全生產(chǎn)工作的經(jīng)驗總結(jié)，必須不折不扣地貫徹執(zhí)行，而且要把“安全第一、預防為主”的工作方針上升到講政治、促發(fā)展、保穩(wěn)定的高度，深刻認識抓安全就是抓發(fā)展，抓安全就是抓穩(wěn)定，抓安全就是保護生產(chǎn)力的道理，并正確處理好安全與生產(chǎn)、安全與經(jīng)營、安全與效益的關(guān)系，在正常生產(chǎn)組織過程中必須遵守有關(guān)安全生產(chǎn)的法律、法規(guī)，加強安全生產(chǎn)管理，建立、健全安全生產(chǎn)制度，完善安全生產(chǎn)條件，確保安全生產(chǎn)；
二、要加大事故隱患的查治工作，防范各類事故的發(fā)生
安全生產(chǎn)預防工作一定要經(jīng)?；?，要堅持預防為主的工作方針，做好安全事故的隱患排查工作，積極鼓勵職工幫助查找、發(fā)現(xiàn)事故隱患，要認真落實安全生產(chǎn)檢查工作，安全檢查是落實責任、規(guī)范管理行為、發(fā)現(xiàn)事故隱患、促進隱患整改和減少“三違”的有效手段，通過制度化、規(guī)范化和專業(yè)化的安全檢查和隱患整改，積極有效地消除生產(chǎn)現(xiàn)場存在的各類事故隱患，把事故消滅在萌芽狀態(tài)；
三、要加強宣傳培訓教育
嚴格執(zhí)行三級安全教育，保證員工具備必要的安全生產(chǎn)知識，熟悉有關(guān)的安全生產(chǎn)規(guī)章制度和安全操作規(guī)程，掌握本崗位的安全操作技能，未經(jīng)安全生產(chǎn)教育和培訓合格的人員，不得上崗作業(yè)。培訓教育是提高職工安全素質(zhì)，杜絕“三違”的有效途徑，以三級安全教育為基礎，從安全生產(chǎn)方針、安全法律法規(guī)、安全管理制度、安全操作規(guī)程、安全防范技能和意識等方面入手開展形式多樣的宣傳教育工作，全面提高職工的綜合素質(zhì)，有效的減少，甚至杜絕事故的發(fā)生。
讓人人都來重視安全，時刻關(guān)注安全，將“安全生產(chǎn)”銘記心中，不折不扣地遵操作規(guī)程之章，守安全生產(chǎn)之法！讓人人都清楚地認識到違章就是走向事故，就是傷害自己、傷害他人，甚至走向死亡。不要抱有任何饒幸心理，因為，或許一次小小的不經(jīng)意的違章，就會造成很大的傷害或損失，就會變成違法。如果我們每個人都能真正意識到這一點，那么我們的安全生產(chǎn)工作必能做得更好，我們的企業(yè)就能長盛不衰，我們個人就能在一個安全和諧的環(huán)境中幸福生活。
企業(yè)安全教育學習心得體會范文 安全技術(shù)要靠科學技術(shù)，靠文化教育，靠經(jīng)濟基礎，一句話，靠社會的進步和人的素質(zhì)的提高。文明相對于野蠻，不文明的行為也可視為野蠻的行為?！叭`”行為就是野蠻的行為。野蠻是和愚昧聯(lián)系在一起的。人類已進入二十一世紀，野蠻和愚昧早已成為歷史的陳跡。呼喚安全，呼喚文明，是人類社會發(fā)展的根本利益。
安全是一種文化。文化是一個社會、一個國家、一個民族、一個時代普遍認同并追求的價值觀和行為準則，是生活方式的理性表達。重視安全、尊重生命，是先進文化的體現(xiàn)；忽視安全，輕視生命，是落后文化的表現(xiàn)。一種文化的形成，要靠全社會的努力。生產(chǎn)區(qū)內(nèi)大量的安全警示語、標示牌就是一種文化，全體員工應認真學習安全文化，提高安全意識。
安全是一種幸福，幸福是一種美好狀態(tài)。當人談到幸福時，有誰會聯(lián)想到瓦斯爆炸、輪船沉沒、大廈傾覆、斷肢殘臂、血肉模糊？有誰會把沒有安全感的生活當作幸福生活？有誰敢說安全不是長久地享受幸福生活的保證？
安全是一種挑戰(zhàn)。每一次重大事故都會促使人反省自身行為，總結(jié)教訓，研究對策，發(fā)明新技術(shù)，預防同類事故重復發(fā)生。也許事故永遠不會杜絕，于是挑戰(zhàn)永遠存在，人的奮斗永遠不會停止。事故是對人類能力的考驗，人類應當經(jīng)受得住這種考驗。
安全是一筆財富?？梢哉埓蠹宜阋还P帳，實際上，這筆帳已被算過多少次；xx年的污水池事故，企業(yè)承擔額外費用達上百萬元損失，如果安全投入多了，生命財產(chǎn)損失少了，最終勞動成本降低了，企業(yè)經(jīng)濟效益提高了。反之，企業(yè)如一時得利，但終究要虧本。我們講安全，就是要提高人的生存價值，就是在積累財富。
安全是權(quán)利也是義務。在生活和工作中，享受安全與健康的保障，是勞動者的基本權(quán)利，是生命的基本需求，就像吃飯穿衣一樣，甚至有時比吃飯穿衣更重要。每個勞動者不僅擁有這個權(quán)利，而且要尊重并行使這個權(quán)利，不能因利益誘導或暫時困難而玷污了權(quán)利的神圣?！拔乙踩笔菣?quán)利的表達，也是義務的表達。無論貧富，無論職業(yè)，無論城鄉(xiāng)，每一位公民都要尊重他人和自己的生命，都必須維護和保障生產(chǎn)和生活的安全狀態(tài)，否則就要受到法律的制裁與懲罰。
安全靠什么？安全靠責任心。在日常的生活工作中，在上班的每時、每分里，安全的隱患隨時都象兇殘的野獸張著血盆大口，盯著我們脆弱的肉體，麻痹的神經(jīng)。只有按分守已、循規(guī)蹈矩、踏踏實實做人做事，強化安全意識，增強責任心，生產(chǎn)的安全才不受威脅。只有增強責任心，安全才有保障，生命才會美麗。
安全靠人，人必須有一定的安全素質(zhì)，即道德修養(yǎng)，責任心，業(yè)務技能，健康的身體等；
安全靠企業(yè)領導，領導高度重視，舍得投入，提供良好的工作環(huán)境；
安全靠制度，用科學的制度規(guī)范員工的行為；
安全靠機制，建立健全獎懲機制，逐級落實安全責任，實行重獎中罰； 安全靠管理，建立安全管理體系，重視過程控制，實現(xiàn)規(guī)范化管理。
安全是一個系統(tǒng)工程，必須長抓不懈。
二、安全生產(chǎn)只有滿分
“安全第一，預防為主”這是我們應牢記在心的，企業(yè)是時時講、周周學、月月喊，安全工作規(guī)程翻破了一本又一本，安全學習記錄是厚厚一大疊，那么我們對一線職工的教育究竟有多少真實效果呢？
這些慘痛的案例，無不折射出我們的安全教育的缺失，表現(xiàn)出安全知識的宣傳普及尚存很大的缺陷，我們安全管理的體系還是那么的脆弱！
安全生產(chǎn)只有滿分，沒有及格。一個工程的十項措施我們做了八項，我們不能說安全工作及格了，往往剩下的兩項措施就有可能是我們安全工作的隱患，就是發(fā)生事故的原因。含磷水處理站只是我公司的一個輔助裝置，可能大家都未想到會在此發(fā)生這種事故，而往往在不驚意的地方卻發(fā)生了。
安全生產(chǎn)百分百，要做到這一點不是一件容易的事。除了要掌握安全工作規(guī)程、技術(shù)操作規(guī)程、企業(yè)紀律章程這幾件法寶，還要多有幾顆心：一、專心。學一行，專一行，愛一行?！凹葋碇?，則戰(zhàn)之；既戰(zhàn)之，勝之則”，不能“身在曹營心在汗”，工作的時候就應該專心工作，不要想工作以外的事情。二、細心。不管是長年在干的，還是第一次接觸的工作都來不得半點馬虎，粗枝大意實在是安全生產(chǎn)的天敵。從小父母每到考試前都會再三叮囑“要拿雙百分，不要粗心大意”。三、虛心?！爸t虛使人進步，驕傲使人落后”，現(xiàn)場中相當一部分安全事故就是因為一些冒險家膽子太大，一知半解，不懂裝懂，不計后果，想當然，冒險蠻干。不是怕丟面子、羞于請教，就是自以為是、瞧不起人。四、責任心。要樹立“企業(yè)欣我榮，企業(yè)衰我恥”的敬業(yè)精神，立足崗位，愛崗敬業(yè)，做到不違章違規(guī)，在安全生產(chǎn)工作中切實做到“嚴、細、實”。除了這些，很重要的是平時的功課要做好了，鉆研業(yè)務，通過平時的實際工作要不斷提高自我的技術(shù)水平和綜合素質(zhì)，提高實際操作能力和處理事故的能力，只有這樣，在每次工作中，才能做到次次都是一百分。 服從命令、遵守紀律是軍人的天職，同樣注重安全，安全生產(chǎn)是我們基本應該具有的職業(yè)道德之一。紀律是軍人的生命，那對我們來說，安全生產(chǎn)就是我們的生命。我們應該象愛護我們生命一樣重視安全生廠。一點小小的病痛或許會對我們的健康帶來致命的危害，同樣一點小小的故障或許會對我們的企業(yè)帶來巨大的損失。安全生產(chǎn)人人有責，安全生產(chǎn)沒有及格，只有滿分。業(yè)是時時講、周周學、月月喊，安全工作規(guī)程翻破了一本又一本，安全學習記錄是厚厚一大疊，那么我們對一線職工的教育究竟有多少真實效果呢？
安全工作的關(guān)鍵就是要防患于未然，能“見于未萌、避危于無形”。綜觀許多安全事故，都在發(fā)生前就顯露出了隱患。據(jù)媒體報道，近期四川瀘州發(fā)生的天然氣爆炸事故，事發(fā)9天前當?shù)鼐用窬吐劦搅舜瘫堑奶烊粴馕?，并報告了天然氣管理站，但未被重視，最終造成爆炸，釀成慘劇。類似的教訓還有許多。如果相關(guān)責任人能見微知著，提前排查出安全隱患，并及時消除，完全能夠避免事故發(fā)生。
1當前企業(yè)信息化建設中的信息安全問題
1.1信息安全管理問題
目前企業(yè)的信息安全管理上存在的問題，首先，信息管理人員缺乏或者人員經(jīng)驗不足：計算機信息安全很大程度上取決于管理人才，調(diào)查顯示，我國七成IT企業(yè)信息安全系統(tǒng)保障不足，主要原因是管理人員沒有及時更新系統(tǒng)補丁程序、沒有及時維護系統(tǒng)。企業(yè)信息安全是上不斷完善的動態(tài)過程，需要不斷對現(xiàn)有系統(tǒng)進行安全檢查、評估，及時發(fā)現(xiàn)新的問題，跟蹤最新安全技術(shù)，及時調(diào)整安全策略，增強企業(yè)信息安全性。其次，在企業(yè)的信息化建設中信息安全管理系統(tǒng)不完善，信息安全管理系統(tǒng)，如果沒有一個很好的保障體系，會使得信息的管理錯亂，無秩序，重復管理、漏管等現(xiàn)象發(fā)生，使得信息系統(tǒng)出現(xiàn)漏洞，安全性降低。最后，安全以人為本，如果管理不善，人為原因，造成的操作失誤，誤用或濫用關(guān)鍵、敏感數(shù)據(jù)或資源等導致信息丟失泄露，外部人員和硬件的商家等對于企業(yè)的系統(tǒng)有一定的了解，有權(quán)限合法訪問，這也會造成信息的安全問題。
1.2信息化建設中的硬件問題
近年來，由于信息化發(fā)展較快，企業(yè)信息化建設的成本也在不斷提高，由于信息化建設投資大、回報慢，一些企業(yè)雖然有信息化建設的意愿，但是在實際投入上比較小，這就使得企業(yè)信息化建設過程中，企業(yè)的硬件設施跟不上時代的不發(fā)，導致企業(yè)信息化建設止步不前，計算機硬件設施的老化，對企業(yè)信息化建設過程中的安全問題存在這一定的隱患，而且，計算機的硬件決定著信息化建設的穩(wěn)定性。另外在鏈路傳輸、網(wǎng)絡設備（路由器、交換機、防火墻、通訊線路故障）等以及物量的一些不可抗力造成的地震、水災、火災等環(huán)境事故使系統(tǒng)毀灰。
1.3信息化建設中的軟件問題
（1）國內(nèi)的軟件水平與世界先進水平還存在較大的差距，更容易受到黑客和病毒的攻擊。這樣就會造成使用這些軟件的企業(yè)信息化建設中存在信息安全問題。
（2）配置中存在的問題，很多的系統(tǒng)和應用軟件在初裝后會使用默認的用戶名和口令以及開放的端口，而這些都容易造成信息的泄露。
（3）Web服務中的安全問題，www體系的主要特點是開放、共享、交互，這使得信息安全問題增加，安全漏洞多樣，如果服務器的保密信息被竊取，信息系統(tǒng)就會受到攻擊，獲取Web主機信息，使機器暫時不能使用，使機器暫時不能使用，服務器和客戶端之間的信息被監(jiān)聽等。
（4）路由器信息的不安全行為，路由器簡單的密碼或共享密碼、安全功能沒有設置會導致信息的泄露。
2企業(yè)信息化建設中信息安全的對策
信息安全是企業(yè)信息化建設中的重要問題，只有保證信息的安全才能使企業(yè)在信息化建設中走得更遠。企業(yè)在信息化建設進行信息安全的建設，主要可以從強化信息安全觀念、加強硬件建設安全防護、提升軟件建設安全措施三個方面進行。
2.1強化信息安全觀念
在企業(yè)信息化建設中，一旦企業(yè)信息被盜取或丟失，對企業(yè)肯定會造成損失甚至是致命的打擊。要從企業(yè)的基層員工到管理者都要正確認識信息安全的重要性，強化信息安全的觀念，提高信息安全意識，從思想上認識提高信息安全的必要性。
2.2加強硬件建設安全防護
加強企業(yè)信息化建設過程中的硬件建設安全，首先要保證計算機的安全。企業(yè)的信息化建設離不開計算機，要保證計算機的安全就要對計算機進行定期的維護與保養(yǎng)，避免計算機在運行過程中出現(xiàn)突發(fā)性故障而導致企業(yè)信息的丟失。
另外，企業(yè)的信息化建設中，要加強網(wǎng)絡硬件的建設。目前，市場上應用比較廣泛的企業(yè)網(wǎng)絡協(xié)議就是TCP/IP協(xié)議，硬件組成有服務器、通信設備、網(wǎng)絡安全設備，主要應用技術(shù)是網(wǎng)絡交換、網(wǎng)絡管理、WEB數(shù)據(jù)庫技術(shù)、防火墻等技術(shù)，同時還有支持網(wǎng)絡運行的支撐系統(tǒng)，整個硬件建設安全、穩(wěn)定、可靠。
2.3提升軟件建設安全措施
要解決企業(yè)信息化建設過程中的信息安全問題還需要加強企業(yè)信息系統(tǒng)的軟件安全防御措施，要采用高性能的安全軟件對系統(tǒng)進行防護，使用防護軟件要使其發(fā)揮其價值所在，不要因小失大。目前，大多數(shù)企業(yè)的軟件防護措施不到位，主要原因就在于軟件防護措施不到位，例如企業(yè)在公共區(qū)域設置無密碼的無線路由器，等于是向所有人公開企業(yè)的信息，安全無法保證。因此，企業(yè)在信息化建設過程中有必要采取高性能的安全防護軟件來保證信息的安全。
3小結(jié)
【關(guān)鍵詞】發(fā)展趨勢 信息安全 企業(yè)管理 解決隱患
進入21世紀以來，網(wǎng)絡的發(fā)展日益高速化，網(wǎng)上的信息公開以及資料共享也為每一個網(wǎng)絡受眾提供了極大的便利。伴隨著這種高速發(fā)展態(tài)勢，網(wǎng)絡信息安全也成為了個人，商家，組織的一大亟待解決的問題。就企業(yè)的角度而言，通過網(wǎng)絡可以極大地提高自身的工作效率，并獲得更大的市場信息以及相關(guān)行情的動態(tài)，同時也可以使辦公網(wǎng)絡化，節(jié)省人力物力時間，從而創(chuàng)造出更大的經(jīng)濟收益。因此，本文對網(wǎng)絡環(huán)境下企業(yè)信息安全管理對策進行探究具備一定價值意義。
1 企業(yè)網(wǎng)絡信息安全管理的問題分析
1.1 網(wǎng)絡信息大數(shù)據(jù)發(fā)展問題
信息化時代來臨后，網(wǎng)上的信息庫也逐年豐富起來，慢慢地大數(shù)據(jù)一詞開始進入公眾的視線。隨著社會發(fā)展腳步的加快，經(jīng)濟水平的提高致使網(wǎng)絡信息的需求量逐年增加，同時網(wǎng)絡信息也呈現(xiàn)出了與時俱進的多元化特點。信息的商業(yè)化，可視化特點也越來越明顯，未來的企業(yè)發(fā)展中對網(wǎng)絡信息需求所占的比例將逐年增加。通過獲取網(wǎng)絡數(shù)據(jù)，企業(yè)可以更快的洞察到市場的波動情況，消費人群的需求情況，以及自身產(chǎn)品在銷售以及質(zhì)量等方面的不足，可以更快的做出調(diào)整政策性來提高企業(yè)的效益；但在使用網(wǎng)絡信息的同時，自身的一些機密信息也極其容易外泄，造成極大的損失。例如，一個企業(yè)的新產(chǎn)品還處在測試階段，而信息卻不小心外流，被其他企業(yè)使用，并更早的搶占了市場，這樣的例子也不在少數(shù)，因而企業(yè)的信息安全管理工作便顯得尤為重要。
1.2 企業(yè)信息安全管理隱患問題分析
信息安全管理的意義在于保證企業(yè)自身內(nèi)部資料不受外界威脅，保證系統(tǒng)可以持續(xù)正常地運作。如今的企業(yè)安全，更多的是指為了保證信息的真實性，完整性，保密性，防止在未授權(quán)情況下被拷貝泄露資料的情況發(fā)生。從而保護企業(yè)的運營安全。通常來說，當今企業(yè)信息安全的主要隱患是信息安全管理以及存儲設備配置中的漏洞，企業(yè)自身局域網(wǎng)的建設以及網(wǎng)絡環(huán)境安全情況。因而結(jié)合企業(yè)自身的特點，建造合理的企業(yè)信息安全管理條例，防止內(nèi)部資料的外泄，維護企業(yè)信息的完整性，可用性，獨立性，對企業(yè)的運營起著尤為重要的作用。但是隨著信息化時代的到來，企業(yè)對計算機的依賴越來越大，伴隨著其與互聯(lián)網(wǎng)的融合，網(wǎng)絡在提供豐富信息資源的同時也為病毒以及黑客提供了侵略的途徑，給企業(yè)信息安全帶來巨大的威脅。企業(yè)在發(fā)展過程中，需要應用到一些辦公軟件或者商業(yè)機密軟件，但是如果這些軟件存在設計漏洞的情況下，便會被不法分子或黑客抓住所謂的“機會”，從而使企業(yè)的軟件遭遇入侵，輕則造成電腦系統(tǒng)癱瘓，重則導致企業(yè)機密信息失竊，進而使企業(yè)遭遇重大的經(jīng)濟損失。例如：在土耳其石油管道事件中，土耳其境內(nèi)的巴庫-第比利斯-埃爾祖魯姆石油管道從打造之初就將安全性放在了首要位置，但這一管道的建設卻依舊沒能抵擋住來自黑客的數(shù)字戰(zhàn)爭。據(jù)悉，當時黑客首先入侵了該石油管理部門的網(wǎng)絡系統(tǒng)，然后安裝了一個惡意軟件，并關(guān)閉了警報、切斷了通信聯(lián)系、給管道內(nèi)的原油大幅增壓。由于管道內(nèi)壓力的不斷增大，該石油管道最終發(fā)生了爆炸，爆炸的火焰高度甚至高達150英尺。由此可見，信息失竊對企業(yè)帶來的損失是巨大的。
2 信息安全管理技術(shù)上的對策
2.1 對目前的應用系統(tǒng)進行分析與評估
實際上，應用系統(tǒng)的安全性能不可能達到100%，因而企業(yè)的信息要根據(jù)自身系統(tǒng)的風險指數(shù)來合理的進行保護，進行分析。只有對安全風險有了宏觀的了解，才能結(jié)合實際問題進行科學合理的分析，從而采取正確的措施避免風險。
2.2 進行技術(shù)創(chuàng)新
對于正常運行的網(wǎng)絡來說，安全永遠是首要問題。想要確保網(wǎng)絡的安全，就需要從多個方向上出發(fā)去進行立體保護，真正的把監(jiān)督檢查機制落實到實際工作中去。時代的進步需要創(chuàng)新，只有不斷地創(chuàng)新才能更好地發(fā)展，才能更安全的發(fā)展。因此，在新技術(shù)層出不窮的影響下，就可以提高質(zhì)量，保證企業(yè)的效益了。在建立市場方面的創(chuàng)新機制的同時，還要保證財力物力商的支持。實現(xiàn)技術(shù)的改進，形式的創(chuàng)新，通過各項制度的實際情況進行落實檢查，從而可以保證企業(yè)中信息的安全。此外，還應提前建立起問題補救措施，能夠進行數(shù)據(jù)備份，數(shù)據(jù)恢復等恢復手段，也是企業(yè)保證自身信息安全的另一個良好途徑。
2.3 使用科學的管理方法
保證企業(yè)的信息安全不僅要靠一些技術(shù)上的改進，同時升級自身的管理模式也是至關(guān)重要的。管理方式的改進可以從物理安全管理，人員安全管理，以及軟件和應用系統(tǒng)安全管理三個方面進行改進和加強，包括：
（1）物理安全是指在對抗外界一些特殊情況，例如水，電，火，雷擊等情況下的應對措施，是預防遭遇到物理外侵害的主要手段。
（2）其次，人員安全管理指的是τ諂笠的諶嗽鋇墓芾矸絞健P畔⒌慕ㄉ櫨胛護不僅僅是計算機一級軟件系統(tǒng)的事情，更是其操作主體工作人員的事情。在整個信息安全管理系統(tǒng)中，進行人員安全的審查與認證等工作顯得尤為重要，可以通過簽訂保密合同來加強對在崗或離崗人員的安全管理。
（3）軟件和應用系統(tǒng)的安全管理是指計算機上軟件的完整性和安全性。其包括發(fā)展管理，經(jīng)濟管理以及安全管理等各個方面。軟件安全和應用系統(tǒng)安全的具體表現(xiàn)主要體現(xiàn)在計算機硬件，軟件和相關(guān)環(huán)境上的信息系統(tǒng)的安全管理情況，也是維持企業(yè)信息安全的重要手段。
3 結(jié)語
網(wǎng)絡信息時代的大發(fā)展，為各個企業(yè)都提供了大量的機遇和挑戰(zhàn)，然而企業(yè)自身的信息安全，網(wǎng)絡安全是其在信息大發(fā)展時代能否抓住機遇的基礎條件，只有維護好自身的信息安全，才可以把注意力更加集中的放在發(fā)展的方向上。企業(yè)改善自身的網(wǎng)絡信息安全要根據(jù)自身的實際情況進行改進，全面加強管理，從而為企業(yè)信息安全管理水平的全面提高奠定夯實的基礎。
參考文獻
[1]宋晴.網(wǎng)絡環(huán)境下企業(yè)信息安全管理對策研究[J].通訊世界，2015（14）：256.
[2]于倩，李靈君.網(wǎng)絡環(huán)境下企業(yè)信息安全管理的對策分析[J].網(wǎng)絡安全技術(shù)與應用，2017（01）：16-17.
[3]曲阿琪.網(wǎng)絡環(huán)境下現(xiàn)代企業(yè)信息安全對策研究[J].中國管理信息化，2013（04）：84-85.
[4]郭士娟，冷金敏，馮濤，網(wǎng)絡環(huán)境下現(xiàn)代企業(yè)信息安全管理與隱患方法對策構(gòu)建[J]，信息系統(tǒng)工程，2013（06）：76.
企業(yè)經(jīng)營信息對于企業(yè)來說是一種資源,對于企業(yè)自身來說具有重要意義,企業(yè)需要妥善管理自身企業(yè)的信息。近年來,企業(yè)的各項經(jīng)營活動都逐漸開始通過計算機,網(wǎng)絡開展,因此,企業(yè)的信息安全管理對于企業(yè)越來越重要。許多企業(yè)開始通過各種技術(shù)手段以及制度改革,把更多的注意力放在企業(yè)內(nèi)部的信息安全管理工作,同時將企業(yè)信息安全管理與風險控制結(jié)合起來,這是一個正確的選擇,能夠幫助企業(yè)實現(xiàn)穩(wěn)定經(jīng)營。在介紹企業(yè)信息安全管理以及風險控制前必須厘清企業(yè)信息安全管理的概念與企業(yè)風險控制定義,因此,本節(jié)將著重介紹企業(yè)信息安全管理的概念以及企業(yè)風險控制的定義。企業(yè)的信息安全管理包含十分豐富的內(nèi)容,簡單來說是指企業(yè)通過各種手段來保護企業(yè)硬件和軟件,保護網(wǎng)絡存儲中的各種數(shù)據(jù)不受偶然因素的破壞或者惡意的原因被攻擊。對于信息安全的認定通過包括4個指標,即保證信息數(shù)據(jù)的完整,保證信息數(shù)據(jù)不被泄露,保證信息數(shù)據(jù)能夠正常使用,保證信息數(shù)據(jù)能夠控制管理。要想做好企業(yè)的信息安全管理,首先需要了解的是關(guān)于信息的傳輸方式。隨著信息技術(shù)的不斷普及,信息傳遞的方式越來越多,常見的信息傳遞方式主要有互聯(lián)網(wǎng)傳播,局域網(wǎng)傳播,硬件傳播等等。要想實現(xiàn)企業(yè)的信息安全管理,其中很重要的一項工作在于保護信源、信號以及信息。
信息安全管理是一項需要綜合學科知識基礎的工作,從事企業(yè)信息安全管理工作的人員通過需要具有網(wǎng)絡安全技術(shù)、計算機技術(shù)、密碼技術(shù)、通信技術(shù)。從企業(yè)的信息安全管理來講,最為關(guān)鍵的一項工作時保護企業(yè)內(nèi)部經(jīng)營信息數(shù)據(jù)的完整。經(jīng)過近十年來的企業(yè)信息安全管理工作經(jīng)驗總結(jié),企業(yè)信息安全不僅僅需要信息技術(shù)的支持,更需要通過建立完善的企業(yè)風險控制體系來幫助企業(yè)實現(xiàn)更好地保護企業(yè)信息安全的目標。所以,怎樣把企業(yè)信息安全管理與風險控制融合起來就是擺在企業(yè)經(jīng)營管理者面前的一道難題。企業(yè)的信息安全風險控制必須通過企業(yè)建立完善的企業(yè)信息安全風險體系實現(xiàn)。
企業(yè)的信息安全風險控制是指企業(yè)在企業(yè)信息安全遭遇威脅之前,提前對企業(yè)的信息進行風險預估,并采取一系列的有針對性的活動降低企業(yè)面臨的信息安全風險,從而盡可能減少因為企業(yè)本身信息安全管理中存在漏洞給企業(yè)帶來不必要的損失。常見的企業(yè)信息安全風險體系建立主要包含以下幾個方面的內(nèi)容。第一,建立企業(yè)信息安全風險管理制度,明確企業(yè)信息安全管理的責任分配機制,明確企業(yè)各個部門對各自信息安全所應承擔的責任,并建立相應的問責機制。第二,設置規(guī)范的企業(yè)信息安全風險管理指標,對企業(yè)存在的可能威脅企業(yè)信息安全管理的漏洞予以風險定級,方便企業(yè)管理者對不同的信息安全管理漏洞采取有區(qū)別的對策。第三,企業(yè)要加強對信息安全管理人員的培訓,提高企業(yè)信息安全管理工作人員的風險意識,讓企業(yè)內(nèi)部從事信息安全管理工作人員認識到自身工作的重要性,讓企業(yè)內(nèi)部從事信息安全管理工作人員了解到規(guī)范自身行為,正確履行職責的重要性。第四,將企業(yè)信息安全管理與風險控制有效融合,重視企業(yè)信息安全管理工作,通過風險控制對企業(yè)內(nèi)部信息安全的管理方式進行正確評估,找出現(xiàn)行的企業(yè)內(nèi)部信息安全管理手段中存在容易忽視的地方。
二、企業(yè)信息安全管理與風險控制存在的不足
1.企業(yè)信息安全管理工作人員素質(zhì)不高
對于企業(yè)來說,企業(yè)信息安全管理工作是一項極為重要而隱秘的工作,因此,必須增強對企業(yè)信息安全管理工作人員的素質(zhì)要求。但是根據(jù)調(diào)查統(tǒng)計,目前很多企業(yè)對信息安全工作的管理僅僅停留在對企業(yè)信息安全管理工作人員的技術(shù)要求上,對企業(yè)信息安全管理工作人員的道德素養(yǎng),職業(yè)素養(yǎng),風險意識并沒有嚴格要求。此外,絕大多數(shù)企業(yè)并沒有意識開展對企業(yè)信息安全管理工作的道德素質(zhì)的教育培訓,并沒有通過建立相關(guān)管理制度以及問責機制對企業(yè)信息安全管理工作人員實行監(jiān)督,這無疑給別有用心或者立場不堅定的企業(yè)信息安全管理工作人員留下了危害企業(yè)信息安全的可乘之機。
2.企業(yè)信息安全管理技術(shù)不過關(guān)
企業(yè)信息安全管理工作涉及多許多技術(shù),包括信息技術(shù),計算機技術(shù),密碼技術(shù),網(wǎng)絡應用技術(shù)等等,應當說成熟的計算機應用技術(shù)是做好企業(yè)信息安全管理的基礎,但是,現(xiàn)實是許多企業(yè)的信息安全管理技術(shù)并不過關(guān),一方面企業(yè)的信息安全管理硬件并不過關(guān),在物理層面對企業(yè)信息缺乏保護,另一方面,企業(yè)信息安全管理工作的專業(yè)技術(shù)沒有及時更新,一些企業(yè)信息安全管理工作人員缺乏企業(yè)信息安全管理的實踐經(jīng)驗,企業(yè)信息安全管理的知識也并沒有及時更新,從而導致企業(yè)的信息安全管理理論嚴重滯后,這種技術(shù)的落后很容易讓企業(yè)成為不法分子的攻擊對象。近年來網(wǎng)絡病毒的傳播越來越猖狂,很多服務器、系統(tǒng)提示安全補丁的下載更新以及客戶端的時常更新成為一個惱人的問題。作為一個行業(yè)中的大中型企業(yè),企業(yè)內(nèi)部設備數(shù)量比較多,尤其是客戶端數(shù)量占了較大比重,僅僅靠少數(shù)幾個管理員進行管理是難以承擔如此大量的工作量。另外,企業(yè)信息安全管理系統(tǒng)不成熟也是一個重大的隱患。
3.企業(yè)信息安全管理制度不健全
企業(yè)信息安全管理制度不僅僅需要理論制度的完善,更加需要一系列配套監(jiān)督機制保障企業(yè)信息安全管理的有效執(zhí)行。通過調(diào)查分析,許多企業(yè)雖然建立了企業(yè)信息安全管理制度,但是通常情況下,這些制度只能流于形式,企業(yè)信息安全管理工作缺少有效的制約和監(jiān)督,企業(yè)信息安全管理工作人員缺乏執(zhí)行力。企業(yè)信息安全管理制度不健全,企業(yè)信息安全管理工作缺乏執(zhí)行力常常體現(xiàn)在以下幾個方面。第一,企業(yè)員工對于信息安全管理的認識嚴重不足,對企業(yè)信息安全管理工作不重視。企業(yè)內(nèi)部計算機系統(tǒng)安全的計算機防病毒軟件并沒有及時更新,使用,甚至企業(yè)內(nèi)部計算機的防病毒軟件還被企業(yè)員工卸載了。部分企業(yè)員工認為自己的工作與企業(yè)信息安全管理不相關(guān),認為做好企業(yè)信息安全管理工作僅僅是企業(yè)信息安全部門的事。第二,企業(yè)內(nèi)部信息安全文秘站:管理制度并沒有形成聯(lián)動機制,企業(yè)信息安全管理工作僅僅由企業(yè)信息安全部門“一人包干”,企業(yè)信息安全反映的問題并沒有得到積極的反饋,一些企業(yè)領導對企業(yè)信息安全現(xiàn)狀所了解的少之又少。
三、企業(yè)信息安全管理常見的技術(shù)手段 1.OSI安全體系結(jié)構(gòu)
OSI概念化的安全體系結(jié)構(gòu)是一個多層次的結(jié)構(gòu),它的設計初衷是面向客戶的,提供給客戶各種安全應用,安全應用必須依靠安全服務來實現(xiàn),而安全服務又是由各種安全機制來保障的。所以,安全服務標志著一個安全系統(tǒng)的抗風險的能力,安全服務數(shù)量越多,系統(tǒng)就越安全。
2.P2DR模型
P2DR模型包含四個部分:響應、安全策略、檢測、防護。安全策略是信息安全的重點,為安全管理提供管理途徑和保障手段。因此,要想實施動態(tài)網(wǎng)絡安全循環(huán)過程,必須制定一個企業(yè)的安全模式。在安全策略的指導下實施所有的檢測、防護、響應,防護通常是通過采用一些傳統(tǒng)的靜態(tài)安全技術(shù)或者方法來突破的,比如有防火墻、訪問控制、加密、認證等方法,檢測是動態(tài)響應的判斷依據(jù),同時也是有力落實安全策略的實施工具,通過監(jiān)視來自網(wǎng)絡的入侵行為,可以檢測出騷擾行為或錯誤程序?qū)е碌木W(wǎng)絡不安全因素;經(jīng)過不斷地監(jiān)測網(wǎng)絡和系統(tǒng)來發(fā)現(xiàn)新的隱患和弱點。在安全系統(tǒng)中,應急響應占有重要的地位,它是解決危險潛在性的最有效的辦法。
3.HTP模型
HTP最為強調(diào)企業(yè)信息安全管理工作人員在整個系統(tǒng)中的價值。企業(yè)信息安全工作人員企業(yè)信息安全最為關(guān)鍵的參與者,企業(yè)信息安全工作人員直接主導企業(yè)信息安全管理工作,企業(yè)信息安全工作人員不僅僅是企業(yè)信息安全的保障者,也是企業(yè)信息安全管理的威脅者。因此,HTP模型最為強調(diào)對企業(yè)信息安全管理工作人員的管理與監(jiān)督。另外,HTP模式同樣是建立在企業(yè)信心安全體系,信息安全技術(shù)防范的基礎上,HTP模式采取了豐富的安全技術(shù)手段確保企業(yè)的信息安全。最后,HTP強調(diào)動態(tài)管理,動態(tài)監(jiān)督,對于企業(yè)信息安全管理工作始終保持高強度的監(jiān)督與管理,在實際工作中,通過HTP模型的應用,找出HTP模型中的漏洞并不斷完善。
四、完善企業(yè)信息安全管理與降低風險的建議
1.建設企業(yè)信息安全管理系統(tǒng)
(1)充分調(diào)查和分析企業(yè)的安全系統(tǒng),建立一個全面合理的系統(tǒng)模型,安全系統(tǒng)被劃分成各個子系統(tǒng),明確實施步驟和功能摸塊,將企業(yè)常規(guī)管理工作和安全管理聯(lián)動協(xié)議相融合,實現(xiàn)信息安全監(jiān)控的有效性和高效性。
(2)成立一個中央數(shù)據(jù)庫,整合分布式數(shù)據(jù)庫里的數(shù)據(jù),把企業(yè)的所有數(shù)據(jù)上傳到中央數(shù)據(jù)庫,實現(xiàn)企業(yè)數(shù)據(jù)信息的集中管理與有效運用。
(3)設計優(yōu)良的人機界面,通過對企業(yè)數(shù)據(jù)信息進行有效的運用,為企業(yè)管理階層人員、各級領導及時提供各種信息,為企業(yè)領導的正確決策提供數(shù)據(jù)支持,根本上提高信息數(shù)據(jù)的管理水平。
(4)簡化企業(yè)內(nèi)部的信息傳輸通道,對應用程序和數(shù)據(jù)庫進行程序化設計,加強對提高企業(yè)內(nèi)部信息處理的規(guī)范性和準確性。
2.設計企業(yè)信息安全管理風險體系
(1)確定信息安全風險評估的目標
在企業(yè)信息安全管理風險體系的設計過程中,首要工作是設計企業(yè)信息安全風險評估的目標,只有明確了企業(yè)信息安全管理的目標,明確了企業(yè)信息安全管理的要求和工作能容,才能建立相關(guān)圍繞信息安全風險控制為目標的信息安全管理工作制度,才能順利通過對風險控制的結(jié)果的定量考核,檢測企業(yè)信息安全管理的風險,定性定量地企業(yè)信息安全管理工作進行分析,找準企業(yè)信息安全管理的工作辦法。
(2)確定信息安全風險評估的范圍
不同企業(yè)對于風險的承受能力是有區(qū)別的,因此,對于不同的企業(yè)的特殊性應該采取不同的風險控制辦法,其中,不同企業(yè)對于能夠承受的信息安全風范圍有所不同,企業(yè)的信息安全風險承受范圍需要根據(jù)企業(yè)的實際能力來制定。不僅如此,企業(yè)的信息安全風險評估范圍也應當根據(jù)企業(yè)的實際經(jīng)營情況變化采取有針對性的辦法。
1工作思路
1.1現(xiàn)狀分析
縣級供電企業(yè)在原有的局域網(wǎng)絡，由于沒有外網(wǎng)進行隔離，管理制度不健全，且管理比較混亂，在局域網(wǎng)內(nèi)的計算機終端可以隨意聯(lián)網(wǎng)，缺乏桌面管理的相關(guān)軟件，個人私自換機與路由器的情況也時有發(fā)生，這已經(jīng)嚴重的威脅縣級供電企業(yè)內(nèi)部網(wǎng)絡信息安全并且影響企業(yè)的經(jīng)濟效益。
1.2工作思路
為了加強縣級信息安全的管理，強化企業(yè)日常信息安全的監(jiān)督與應急處理能力，防范信息安全問題的發(fā)生，提高縣級供電企業(yè)整體信息安全建設水平，企業(yè)應該重新制定與規(guī)劃信息安全的監(jiān)管制度，以及企業(yè)內(nèi)部計算機使用規(guī)范，與一定的懲罰措施等。指定企業(yè)內(nèi)部信息安全的負責人，對造成企業(yè)信息安全問題的人員給予嚴重的處罰。在企業(yè)內(nèi)部的局域網(wǎng)增加防火墻，企業(yè)局域網(wǎng)內(nèi)的所有終端設備統(tǒng)一安裝由省供電企業(yè)統(tǒng)一部署的桌面管理系統(tǒng)與趨勢殺毒軟件，再配備高質(zhì)量的移動存儲介質(zhì)用來備份重要的信息資源，最大限度的降低信息安全所帶來的隱患，確保企業(yè)的信息安全。
2主要做法
2.1加快組織機構(gòu)和制度的建設
縣級供電企業(yè)應該成立主管信息安全工作的組織，以企業(yè)中層信息管理者為組長，建立一整套企業(yè)信息安全管理體系，實行統(tǒng)一領導，分級管理，各個部門主要負責本單位內(nèi)部信息安全的管理工作。企業(yè)信息安全管理小組主要負責本企業(yè)信息安全的重大事項的決策與企業(yè)內(nèi)部的協(xié)調(diào)工作。企業(yè)領導者與各部門簽訂信息安全責任書，且企業(yè)全體員工簽訂安全保密工作承諾書，并對企業(yè)的全體員工進行“八不準、三個不發(fā)生”信息安全宣傳，明確誰使用，誰負責的信息安全原則。將信息安全管理納入企業(yè)的戰(zhàn)略管理層面上來，實行專業(yè)化管理與監(jiān)督，企業(yè)的信息部門負責管理企業(yè)信息安全保障工作，并負責指導、檢查與協(xié)調(diào)企業(yè)各部門的信息安全工作，組織落實企業(yè)信息安全工作的制度，對企業(yè)的信息系統(tǒng)的安全性進行評估。組織企業(yè)信息系統(tǒng)安全的宣傳與對企業(yè)員工進行信息安全基本常識的培訓。
2.2全企業(yè)信息系統(tǒng)的管理體系
完善信息安全管理的制度，主要包括：企業(yè)各級信息安全崗位職責與巡視制度。建立健全信息流程控制，員工進行數(shù)據(jù)錄用之前，首先要保證信息系統(tǒng)數(shù)據(jù)的合理性與合法性以及安全性，更為重要的是進行信息系統(tǒng)的安全管理，于此時同時，引進與強化計算機自動控制系統(tǒng)，以確保計算機系統(tǒng)與數(shù)據(jù)的安全性和數(shù)據(jù)處理的可靠性。
2.3建立信息系統(tǒng)的管理模型
信息主要體現(xiàn)三個方面的屬性：信息的可行性、信息的保密性以及信息的完整性。在信息安全管理工作中者三個屬性都是非常重要，對于縣級供電企業(yè)而言，保障信息安全的直接原因是確保企業(yè)信息的保密性。縣級供電企業(yè)信息的完整性與信息的可用性在從一方面來講是信息安全屬性中的附屬屬性，因此信息的保密性對于縣級供電企業(yè)來講顯得尤為重要。由此，而提出了有針對性的管理方法與管理模型。管理模型具體內(nèi)容“執(zhí)行力”、“堵”、“護”是信息安全管理簡化的總結(jié)。
2.3.1執(zhí)行力：縣級供電企業(yè)建設企業(yè)文化與信息安全相互適應的體系縣級供電企業(yè)的信息安全系統(tǒng)必須能夠適應縣級供電企業(yè)文化。信息安全的管理方法不能與企業(yè)文化相互沖突，信息安全要有與之相適應的技術(shù)支持、監(jiān)督管理方法等都會有效的提高縣級供電企業(yè)的信息安全水平。如果信息安全系統(tǒng)不能適應企業(yè)文化，企業(yè)的信息安全工作就不能有效的進行。
2.3.2堵：信息傳播途徑的管理“堵”針對的是信息傳遞的途徑管理，研究分析信息傳輸?shù)母鱾€途徑，禁止非法信息的訪問及傳遞。“堵”的工作在信息安全管理中是一個長期的工作，并且會隨著技術(shù)水平的進步，信息傳播的途徑也會越來越多，傳播的方法也會不斷的更新?！岸隆钡姆椒ㄖ饕怯杉夹g(shù)人員在信息的安全管理和計算機系統(tǒng)以及通信管理等方面進行。人員的安全管理是“堵”的核心內(nèi)容，電力企業(yè)的信息資料都是由人來控制與管理的。對于人的管理也就是信息資料的管理，對于人的管理也是信息安全管理體系中最難的一部分。其中有這樣一句話“在企業(yè)中信息安全最大的風險在于一些心懷不測的員工可能帶來的風險”。即使這樣我們依舊可以使用一些有效的措施，對供電企業(yè)核心人員的管理，進而提升信息安全管理的水平。物力安全管理也是信息安全管理的重要一部分，對于縣級供電企業(yè)的機房等核心區(qū)域，要加強其管理力度，可以建立門禁系統(tǒng)，在此方面來減少信息安全的一些漏洞。網(wǎng)絡安全和計算機系統(tǒng)如今是發(fā)展最快的內(nèi)容。市面上已經(jīng)有非常多的安全產(chǎn)品用來解決一些安全方面的問題。對于安全產(chǎn)品的選擇應結(jié)合縣級供電企業(yè)現(xiàn)有系統(tǒng)，選擇的產(chǎn)品要能與現(xiàn)有系統(tǒng)相互兼容，有效的提高信息安全管理的水平。
2.3.3護：信息資源的保護信息安全的保護工作的根本目的是針對縣級供電企業(yè)重要且價值巨大的信息資料進行保護，這樣縣級供電公司信息安全工作可以有效的提高工作效率。一個縣級供電企業(yè)來說企業(yè)的投入的資源總是有限的，對于信息安全投入也是同樣的道理，怎樣才能在有限的投入為企業(yè)來取得最大的經(jīng)濟效益，才是最明智的選擇。對于縣級供電企業(yè)來講重要的、價值巨大的信息資料的保護才是企業(yè)領導最應該關(guān)心的問題。核心信息資產(chǎn)的保護主要是通過核心流程梳理、容災和備份、文檔安全管理、數(shù)據(jù)保密、資產(chǎn)分級管理等一系列方法與手段對企業(yè)的核心信息進行管理保護。核心流程梳理：主要是由企業(yè)核心的業(yè)務流程，對其進行有效梳理，對于企業(yè)核心流程產(chǎn)生的信息進行分權(quán)與分級管理，這種管理是對企業(yè)核心信息在企業(yè)的整個生命周期進行管理。主要是由一些專業(yè)人員來主導進行的。容災和備份：對一些重要的信息，應該定期的進行備份，這樣可以在發(fā)生信息資源丟失或者損壞的情況下可以避免企業(yè)的損失。文檔安全管理：主要是對于企業(yè)比較重要的紙質(zhì)文檔通過人工手段采取保護的手段，確保企業(yè)核心文檔資料的保密性?？梢越柚谖臋n安全類的產(chǎn)品來實現(xiàn)。數(shù)據(jù)保密：數(shù)據(jù)的保密工作可以采用多種形式進行，以防止第三方盜取數(shù)據(jù)?？h級供電企業(yè)的大多數(shù)信息是存放在應用系統(tǒng)和數(shù)據(jù)庫中，對于數(shù)據(jù)庫的安全保護線的尤為重要?？梢圆扇?shù)據(jù)加密，數(shù)據(jù)備份等形式加以保護。
3結(jié)束語
執(zhí)行力、堵、護在縣級供電企業(yè)的信息安全管理特別是在縣級供電企業(yè)信息安全管理的起步階段，會起到非常不錯的指導效果。隨著縣級供電企業(yè)信息安全管理的不斷完善，信息安安管理體系的建設可以這對企業(yè)所處不同的環(huán)境做進一步具體內(nèi)容。信息安全管理水平的提高可以有效地提升縣級供電企業(yè)的市場競爭力，提高企業(yè)的經(jīng)濟效益。
作者:馬遠 李恒 單位:國網(wǎng)河南省電力公司滎陽市供電公司
參考文獻:
[1]王凱麗.加強縣級供電企業(yè)信息安全建設和管理[J].科技與企業(yè)，2013（10）：77~79.
[2]王衛(wèi)平.企業(yè)信息安全管理研究[J].學術(shù)研究，2007（6）：113~116.
伴隨著我國電力行業(yè)的迅速發(fā)展，特別是南網(wǎng)、國網(wǎng)、華電等大型的電力企業(yè)，它們的發(fā)展速度更是非常迅速的，目前，電力行業(yè)在我國經(jīng)濟的發(fā)展當中發(fā)揮著中流砥柱的作用，并且是確保整個社會穩(wěn)定劑經(jīng)濟健康迅速發(fā)展的根本性要素，可是，最近幾年隨著先進科學技術(shù)的不斷研發(fā)，電力企業(yè)信息開始面臨著泄漏、不可掌控等一系列的安全性威脅，并且，自云計算出現(xiàn)，其依賴于自身優(yōu)質(zhì)的性能與全新的有效計算、存儲模式受到了各行各業(yè)的喜愛，云計算電力與以往的電力企業(yè)信息儲存系統(tǒng)及運行性能相比具備非常明顯的優(yōu)勢。為此，云計算環(huán)境下電力企業(yè)信息安全是目前整個電力行業(yè)急需探究的重要問題。
1 云計算的概念與基本原理
在分布式處理、并行式處理及先進網(wǎng)絡計算科學技術(shù)不斷發(fā)展的基本前提下形成的一種新型計算模式即云計算，其面對的是超大規(guī)模的分布式氛圍，主要發(fā)揮著將供應數(shù)據(jù)儲存及網(wǎng)絡服務的作用，并且具體的實現(xiàn)平臺、服務于應用程序都是在整個云計算環(huán)境下得以實現(xiàn)的。云計算能夠把全部的計算資源融合在一起，通過具體軟件促使自動化管理、無人為參與，并且能夠提供各種各樣的認為服務。
云計算的基本原理是把相關(guān)的計算逐一分布在多個分布式計算機當中，在遠程服務器的具體計算當中可以促使電力企業(yè)信息處于正常的運行狀態(tài)，有利于企業(yè)將資源更改為具體的需求得以運用，并且能夠按照實際需求對計算機進行訪問。云計算基本原理為一場歷史性的轉(zhuǎn)變創(chuàng)舉。
2 目前我國電力企業(yè)信息安全結(jié)構(gòu)狀況
2.1 電力企業(yè)信息網(wǎng)絡結(jié)構(gòu)
隨著電力企業(yè)逐漸進入網(wǎng)絡自動化及智能化階段，為此，目前電力企業(yè)信息安全結(jié)構(gòu)一般是以公共網(wǎng)絡與專用網(wǎng)絡有效綜合的一種網(wǎng)絡結(jié)構(gòu)形式，其中，專用電力信息網(wǎng)絡指的是在因特網(wǎng)進行連接的基礎上形成的一種電力企業(yè)信息網(wǎng)絡及調(diào)度信息網(wǎng)絡相互綜合的形式。
2.2 電力信息安全系統(tǒng)結(jié)構(gòu)
以信息中的信息性能及信息業(yè)務為出發(fā)點將電力企業(yè)信息劃分為三種層面：自動化、生產(chǎn)管理、辦公室自動化及電力企業(yè)信息管理。其中，辦公室自動化及電力企業(yè)信息管理是與電力企業(yè)信息網(wǎng)絡結(jié)構(gòu)緊密聯(lián)系在一起的，形成的是一個安全工作區(qū)域，在這個安全區(qū)域當中SPDnet支撐的一種自動化，可具備監(jiān)控性能的實時監(jiān)控，譬如，配電自動化、調(diào)度自動化、變電站自動化等，同時，安全生產(chǎn)管理區(qū)域同樣也是SPDnet來作為基本支撐的。
3 云計算環(huán)境下電力企業(yè)信息安全技術(shù)的運用
3.1 數(shù)據(jù)傳輸-存儲安全技術(shù)
在整個電力企業(yè)信息當中，涵蓋了大量的有關(guān)電力企業(yè)發(fā)展的資料及所有數(shù)據(jù)信息，譬如：電力企業(yè)的財務信息、用戶信息、經(jīng)營管理信息等等，所以，對于整個電力企業(yè)而言，數(shù)據(jù)的傳輸-存儲安全技術(shù)在其中發(fā)揮著極為重要的作用。
一般情況下，云計算環(huán)境下，嚴格加密技術(shù)可促使電力企業(yè)信息數(shù)據(jù)在具體的傳輸過程中將會處于非常安全的一種狀態(tài)下，主要是由于云計算能夠利用加密技術(shù)將那些潛存的非法訪客完全的拒之門外，預防數(shù)據(jù)傳輸過程中發(fā)生竊取的事件。
從電力企業(yè)信息數(shù)據(jù)存儲技術(shù)的角度進行分析，其涵蓋了數(shù)據(jù)恢復、數(shù)據(jù)分離、數(shù)據(jù)備份、數(shù)據(jù)存貯位置的選擇等幾方面內(nèi)容，而云計算環(huán)境下，電力企業(yè)便能夠利用私有云這一高度集中的存儲技術(shù)把相關(guān)的數(shù)據(jù)信息以基本性能、重要系數(shù)為依據(jù)來選擇不同的存貯方位，這樣可以促使不同種類數(shù)據(jù)間隔離的實現(xiàn)，并且可起到預防數(shù)據(jù)信息泄露的作用。
云計算的運用可促使電力企業(yè)信息能夠?qū)崿F(xiàn)實時備份，使得電力企業(yè)信息在有突況出現(xiàn)的時候能夠在第一時間達到相關(guān)數(shù)據(jù)的及時恢復。
3.2 權(quán)限認證及身份管理安全技術(shù)
云計算能夠成功的預防非工作人員使用非法用戶對電力企業(yè)信息系統(tǒng)進行訪問，這主要是由于在私有云的內(nèi)部全部的企業(yè)信息都能夠?qū)崿F(xiàn)禁止訪問技術(shù)，電力企業(yè)信息管理工作者能夠通過私有云進行身份管理、權(quán)限認證技術(shù)的相關(guān)設置，按照企業(yè)工作人員的級別及具體的規(guī)定對于相關(guān)數(shù)據(jù)及應用業(yè)務作出明確的規(guī)定及權(quán)限的劃分，這樣可成功的預防了非法訪問的事件發(fā)生，同時實現(xiàn)合法用戶根據(jù)個人權(quán)限來進行企業(yè)信息的具體操作。
3.3 網(wǎng)絡安全隔離技術(shù)
對于整個電力企業(yè)信息來講，云計算實則是互聯(lián)網(wǎng)當中的一種內(nèi)部性系統(tǒng)，通常情況下，電力企業(yè)信息網(wǎng)絡能夠從網(wǎng)絡安全的被動保護層面來促使入侵檢驗技術(shù)、防火墻設置等安全防火技術(shù)得以實現(xiàn)，可是，云計算環(huán)境下，電力企業(yè)信息安全采用的是防火墻技術(shù)、物理隔離技術(shù)、協(xié)議隔離技術(shù)等先進的科學技術(shù)，其中，防火墻技術(shù)是對于企業(yè)外部網(wǎng)絡及電力企業(yè)信息網(wǎng)絡而創(chuàng)建的一道安全性保護屏障，通過對個人信息的嚴格檢測、審核，將具有破壞性入侵的訪客實施的一種有效防護，能夠最大限度上將那些越過防火墻對電力企業(yè)信息安全網(wǎng)絡及正常運行造成破壞的數(shù)據(jù)流進行完全性的屏蔽;物理隔離技術(shù)指的是在云計算環(huán)境下對于電力企業(yè)內(nèi)外部網(wǎng)絡實施的一種分割，這樣能夠有效的將內(nèi)外部網(wǎng)絡系統(tǒng)的連接狀態(tài)完全阻斷;
協(xié)議隔離技術(shù)指的是在云計算環(huán)境下利用網(wǎng)絡配置隔離器對內(nèi)外部網(wǎng)絡進行的一種隔離，在協(xié)議隔離技術(shù)的支撐下，內(nèi)外部網(wǎng)絡是完全分離的一種狀態(tài)，而唯有云計算環(huán)境下的電力企業(yè)信息進行相互交換的過程當中，內(nèi)外部網(wǎng)絡才能夠通過協(xié)議由隔離的狀態(tài)轉(zhuǎn)變?yōu)檎＿B接狀態(tài)。
4 結(jié)語
通過上文針對云計算環(huán)境下電力企業(yè)信息安全的淺析，我們從當前電力企業(yè)信息安全的狀況進行分析，云計算環(huán)境下用戶信息安全依然是一個較為嚴峻的問題，一部分問題并未得到根本性的解決，在今后的工作當中，需要針對云計算環(huán)境下用戶信息安全供應相應的幫助，這樣才能夠促使用戶信息安全水平得到較為顯著的提高。我們堅信，在未來的工作當中，云計算環(huán)境下的電力企業(yè)信息將會更加安全，用戶信息的安全性能將會得到最大程度上的保障。
