电力基层企业信息安全综合管理探讨

来源 :中国科技博览 | 被引量 : 0次 | 上传用户:hansenhuang1983
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  【摘 要】:文章以信息时代为背景,分析了在信息社会里加强企业信息安全和保密管理工作的必要性,结合电力基层企业承装公司实际,对加强信息保密管理工作途径进行了探讨,希望以此能更好地推进基层企业保密管理工作。
  【关键词】:电力基层企业;信息安全;保密管理
  中图分类号:TM 文献标识码:C 文章编号:
  古人云:“事以密成,语以泄败”,“三军之事,莫重于密”,说的就是信息保密的重要性。在信息社会里离开了信息、信息技术和计算机网络人们将一事无成,寸步难行。各国的政治、军事、经济、社会、科技等各项活动,对信息和信息网络的依赖性越来越大。随着计算机技术的广泛应用,信息安全保密管理的对象、范围、手段、方式等方方面面都发生了巨大变化,安全保密的要求及难度也不断提高,形势非常严峻。目前我国信息安全保密管理发展还存在体制理不順,法制不健全,保密意识淡薄,技术落后,人才缺乏等诸多问题,必须进行全面加强。
  一、加强信息安全和保密管理工作的必要性
  现代信息技术迅猛发展,计算机信息系统的广泛使用已与每个单位、每位工作人员的日常办公、工作效率息息相关。但同时因在采集、存储、处理、传递、输出国家或企事业商业秘密等环节中未采取有效的保密措施,未配置合格的保密专用设备和采取有效的技术管理手段,造成泄密和窃密现象也是时有发生。
  计算机终端、移动存储介质和办公自动化设备使用人员众多,数量庞大,管理分散,技术落后,存在的诸多问题已对信息安全和保密管理工作构成了威胁,如终端安全等级设置较低、没有及时进行系统补丁和病毒库升级、随意安装盗版及来源不明的软件、访问非法网站等,造成遭受异常攻击、感染木马、传播病毒、敏感数据泄密等严重后果;缺失统一的接入管理,非授权终端随意接入,给办公网络和信息安全造成安全隐患,同时带来很大的负面影响。
  承载在 IP 网络上的信息安全状况正在受到严重的威胁和影响,传统的信息安全和保密管理模式缺乏现代的系统管理思想,技术手段有其局限性,造成无法适应信息化条件下的信息安全和保密管理工作的发展需要,这时继续依靠传统手段保证信息安全,已显得捉襟见肘。
  从计算机病毒、黑客入侵、垃圾邮件、秘密失窃等事件的调查和报道中,我们不难看出诸多问题的存在与发生已危及到正常办公和工作效率,影响到国家或企业的声誉,严重的已造成经济损失。因此,在信息技术飞速发展的新形势下,强化信息安全和保密管理工作有着必要性和迫切性。
  二、信息安全管理途径探索
  (一)健全保密组织,强化保密意识的宣传教育
  树立“保密工作无小事”的保密理念,把保密工作摆在重要位置,坚持保密工作日程与生产经营工作同安排、同部署、同落实。承装公司根据机构、人员的变化,及时调整和完善保密领导小组和工作小组,相关部室设兼职保密员,从组织、人员上进行了落实,为保密工作提供有力的组织保证。并以每年开展的“三标一体”检查为契机,按时宣贯相关的标准文件,学习宣贯《中华人民共和国保守国家秘密法》,采取集中学习和个人自学相结合方式,举办“学法、知法、守法”讲座,结合杭州供电公司2008-2011年通报的违规外联典型案件进行警示教育,强化保密意识,增强做好保密工作的责任感和使命感。
  (二)签订保密承诺,落实保密责任
  按照上级主管部门的有关要求,年初,承装公司都按时和杭州市供电公司签订《保密承诺书》,重点做好企业领导、保密要害部门、部位涉密人员签订工作,明确承诺人应承担的保密责任和义务,相关人员郑重承诺,认真遵守国家保密法律、法规和规章制度,履行保密义务。同时,对内部保密工作管理,每年初,承装公司还和每位员工签订《员工保密承诺书》,通过签订保密承诺,营造保密环境,提高全员的保密意识,克服麻痹大意思想,落实涉密人员的保密责任,促进保密理念深入人心,避免泄露事件发生。
  (三)完善保密制度,规范保密管理
  承装公司通过完善保密制度体系填补这方面管理的弱项,建立保密管理的长效机制。根据上级主管部门市供电公司和大有公司相关文件,结合承装公司实际,制订了《公司保密工作制度》,同时,对外,为切实做好舆情管理工作,妥善应对各类突发事件和舆情变化,还制订了《杭州电力承装有限公司舆情管理办法》。严格遵守国家电网发布的《保密合同》要求,切实做好工作流程中的保密工作,针对图纸、专有技术、工程、流程、方式、员工信息、合同、价格、成本报表、公司决议等任何形式产生的文件资料要做到保密。
  (四)加强对涉密设备的管理,确保涉密设备保密安全
  杭州市供电公司于2008年6月,对计算机网络进行了内外分联处理。承装公司严格遵守上级保密工作要求,对用于存储和处理涉密成果的内网计算机设置开机和用户登录严密口令,并定期更新;对存储和处理涉密成果的涉密计算机机房的专用设备做到专机专用,专人管理,严格控制,无关人员不得使用;禁止存储和处理涉密成果的计算机与连接互联网的计算机交叉使用移动存储介质;涉密计算机、涉密办公设备、涉密存储介质需由市供电公司相关专业人员进行维护和检修,并保证所存储的涉密信息不被泄露。
  (五)保密管理是一项日常工作,还应注重做好自查工作。
  为全面落实杭州供电公司“调查研究年”活动的各项要求,排查风险隐患,建立长效机制,加大网络防泄密措施,维护国家和企业的安全稳定。承装公司还积极按照上级有关文件要求,开展保密工作专项自查,切实落实责任,严格对照清理自查内容,重点自是计算机及移动存储载体,电子邮箱和手机使用、信息发布、涉密通讯录的保密管理几个方面的内容,并将上述四块内容制作成表格及时下发给各部门、班组,让大家认真对照表格内容详细开展自查自纠,进行拉网式自查,不漏环节,不留死角,不走过场。
  通过自查,在计算机及移动存储载体,电子邮箱和手机使用、信息发布、涉密通讯录的保密管理方面,较为完善,承装公司不存在内外网互联现象,也没有违规操作行为,不存在邮箱的输入、存储、传递涉密信息情况,也不存在发布保密信息的情况,对于通讯录的使用,严格按照保密规定及时进行更新销毁,严防丢失和泄密情况的发生。通过梳理清查,针对检查中发现薄弱环节,有则改之无则加勉,进一步促进了承装公司安全保密管理,进一步增强全员的安全保密意识,不断完善涉密成果的存储、管理、使用等全过程管理机制和人防、物防、技防的长效机制,切实消除隐患,堵塞漏洞,全面加强和持续改进保密工作。
  参考文献:
  1.杭电办〔2013〕 160 号关于印发杭州市电力局保密工作“调查研究年”活动实施方案的通知
  2.皮水幸. 关于办公自动化环境下电子文件保密管理的思考.科技天地,2012,(5):55-56.
  3.吴斌.浅谈企业保密管理的自我完善手段.内蒙古农业大学学报(社会科学版),2010,(1):75-77.
  4.刘凤鸣.企业保密管理之我见.现代商业,2012,(3):108-109.
  5.马剑沁.信息化背景下的保密管理研究.上海交通大学,2013,(6):1-3.
其他文献
摘 要 从设备管理的发展状况出发,结合油气勘探发展对现代化管理体系变革要求, 对设备管理的发展趋势进行了分析,展望了设备管理科学化的发展方向。  关键词 设备管理; 信息化; 主动维护  中图分类号: TU713  0 引言  设备作为当今科学技术的主要载体和凝聚物,不仅是企业生产力的重要组成部分,而且是企业生产力发展水平的标志。现代设备的出现,给企业和社会带来了巨大好处,推动了企业生产力的持续发
期刊
摘要:绩效管理作为企业战略的管理手段,在电力企业运营生产中的作用非常重要。如何加强人力资源管理,有效调动员工的主动性、积极性和创造性,构建符合电力企业实际需求的绩效管理系统,是摆在电力企业面前的严肃课题之一。本文对提升电力企业绩效管理展开分析。  关键词:电力企业 人力资源 绩效管理  中图分类号:TM727  随着电力体制改革不断深入,电力企业面临着新的市场环境和激烈的竞争。为了提高电力企业的竞
期刊
[摘要] :供电企业通过开展指标精细化分析,建立和完善员工绩效合约,实现全面指标分解,每月制定月度绩效计划,通过每月对指标完成情况的分析和改进措施制定,对指标责任单位加大绩效管理力度,推进指标的有效提升。召开月度绩效评价与改进分析会议,进行员工月度工作完成情况的分析与评价,督促员工进行绩效总结与分析改进。带动营销部整体工作的全面提升,实现了部门绩效评价的优秀表现。  关键词:营销 绩效 提升 管理
期刊
【分类号】:F426.61  一、管理创新基地内涵  管理创新基地以“展示成果,弘扬正能量“和”创新活动,凝聚新成果“为两大功能,一方面,立标杆、树形象,充分发挥榜样的引领作用,营造弘扬正形象的氛围;另一方面,重实践、见实效,始终关注传承创新的效果,带动员工共同创新实践。  二、电力企业管理创新基地建设的必要性  企业文化落地需要实践平台。近年来,电力企业“亮人”频现、“亮事”频出、“亮例”繁多,
期刊
摘要:近几年我国经济得到快速发展,桥梁的建设改造也得到了很大的发展。桥梁建设改造的发展离不开施工机械的使用,好的机械设备提高了施工速度也保证了工程的质量。越来越多的机械用于桥梁建设,为了保证桥梁工程的施工进度要对机械设备加强管理。  关键词:桥梁工程 管理 机械设备  【分类号】:U445.3  随着市场经济的不断发展,我国桥梁建设也得到了很大的发展,对桥梁质量也提出了更高的要求。所以质量管理的工
期刊
【摘要】加强银行业监管,防范和化解银行业风险等问题已被各国银行监管当局和国际金融领域所普遍的关注。在新的形势下,如何来完善银行业监管体制,提高监管效率,以最大程度地保护广大存款人利益,维护银行业稳定,已成为监管当局面临的一个紧迫而又关键的问题。因此有必要以银行业监管的一般理论为基础,分析我国银行业监管体制的特点及其存在的问题,进而提出完善我国银行业监管体制的建议。  【关键词】银行监管,风险,约束
期刊
摘要:国际化进程不断深入的今天,企业要想进军国际市场,是非常有必要进行ISO9000国际标准的质量管理体系审核和认证的,同时也利于企业的内部管理与企业的发展。因此,企业需清楚其面临的激烈的市场竞争,并明确质量管理体系的运行中可能存在的问题。认真分析质量管理体系的实施认证过程,以分析出问题的原因并得出相应的对策。  关键字:ISO9000;质量管理体系;实施认证  【分类号】:TS201.6  引言
期刊
摘要:目前,中国众多的地区为借助于旅游带动经济发展。竞争日趋激烈,其中.目的地相互竞争中所选择的重要手段非市场营销莫属。文章对中国目前常见的旅游目的地营销进行梳理,以找出其差距.并提出具有针对性的发展方法。  关键词:旅游目的地;目的地;营销  中图分类号:F590.63  一、前言  旅游活动产生和进行的主要场所是旅游目的地,旅游目的地吸引力的大小和旅游者在旅游过程中的付出与回报比例,对该目的地
期刊
摘 要:随着施工行业竞争的日趋激烈,业主对工程质量、工程进度、以及文明施工要求也在不断提高,如何才能在竞争中立于不败之地,关键在于企业能否为业主提供质量高、工期短、造价低的产品;而企业能否获得较大的经济效益,关键在于其项目成本的控制。因此,在项目施工中有效地进行项目成本管理,已成为施工企业必须关注的问题。  关键词:项目成本管理;质量成本;工期成本  中图分类号:F406.72  一、项目成本管理
期刊
【摘要】企业的安全生产管理工作适应新形势的要求,提高安全管理水平。在社会主义市场经济飞速发展的时期,各行各业以及人们的日常生活中对电力的需求也日益增加。在我国电力企业体制改革的关键时刻,电力企业的电力安全管理工作显得尤为重要,对电力企业本身经济效益的提高,以及保障人民生命财产和维护社会稳定方面有着十分重要的意义.本文就针对目前电力企业安全管理工作中存在的主要问题进行简要的分析,并提出相应的解决措施
期刊