发布时间：2023-10-09 17:42:44
绪论：一篇引人入胜的企业信息安全注意事项，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
1.定岗定员定机构，构建有效工作机制。
企业应根据自身实际情况做好下属单位信息化组织机构及信息员岗位的设定工作。专门组织机构有利于信息化项目的实施和推广。不能设定专职信息员也要做好兼职人员的岗位说明，使得信息化工作能够深入到企业的最底层，也让信息员得到应有的保障，解除其后顾之忧。
2.做好培训的形式、方法和方案设计。
根据需求分析，结合企业实际，找出培训所要解决的问题及欠缺的技术或者需要注意的问题，采取有针对性的、重点突出的培训形式。把讲授、实例、上机操作、答疑互动等培训方法结合使用。同时在方案设计上也要充分考虑信息员的可接受性、知识的适用性及普及性。
3.明确培训目标和培训内容。
根据企业自身信息化项目进展以及信息化进程，大体将信息培训内容分为四类：实施类、应用类、综合类和提高类。
3.1实施类培训主要是指企业实施新的项目或者推广使用新的应用系统，需要信息员参与培训做好后续实施配合工作。这类培训主要是将信息项目或者应用系统的实施目的、意义、应用效果、实施过程、工作原理、注意事项等知识对信息员进行讲解并要求其掌握，特别是信息员应配合做的事情要对其解释清楚。
3.2应用类培训主要是针对最终用户进行的培训，此类培训重在对用户实际上机操作，要求其掌握使用方法。
3.3综合类培训主要是对信息知识进行的全面培训，也是一般企业定期开展的基础培训。这类培训主要是对其进行信息安全、应用系统运维流程、常用软件使用等方面进行讲解。对于用户账号密码命名规则、局域网设置、操作系统的使用等基础知识也需要信息员掌握。
3.4提高类培训主要是针对信息技术某一方面进行的培训，重在加强信息员能力与技巧方面的培训。
4.建立培训考核和激励机制，确保培训效果。
企业应建立和完善培训制度，并对培训情况进行检查与指导。培训后对信息工作扎实开展成绩显著的单位或部门应该予以奖励；对工作落实不到位或者滞后的单位要予以批评；将培训的考核情况及结果计入业绩考核，与单位和员工的奖金挂钩，从而提高单位和员工参加培训积极性。
5.加大信息化宣传力度，做好培训后跟踪反馈。
通过培训问卷让信息员填写对于培训内容、老师讲解、能力互动表现等方面信息进行培训评估。综合类和提高类的培训可以通过组织学员考试，通过成绩可判断学员对培训知识的掌握程度。实施类的培训通过电话询问了解用户实际解决能力。同时，要加强宣传让员工认识到信息化给企业带来的变化、起到的作用，让其充分享受企业信息化的成果，使其自觉主动参与培训。
来自恶意程序和病毒的影响，最为常见的是网络的病毒和黑客，这也是对于企业信息安全的最大威胁之一，我们已经见识到了很多骇人听闻的病毒了，比如木马病毒，木马病毒通过网络连接和系统的一些微小漏洞进入用户的计算机系统并且隐藏起来，并向外界泄露用户的私人信息。而黑客病毒则有一个可视的页面，对用户的计算机进行远程的控制。还有好多病毒诸如脚本病毒、系统病毒、后门病毒。现在木马和黑客常常组合，木马负责入侵电脑，而黑客则对计算机进行控制，拥有很大的破坏力。一般企业的计算机系统都是在相互信任的基础上建立的，所以企业的计算机系统不但要有防护病毒和黑客的恶意进攻，还要积极地自主研发一些高安全性、人机友好化和安全高效的计算机系统，是计算机的软硬件很好的配合，对企业起到更加有效的作用。
1.2网络信息管理工作不到位
对算机管理者出现的一些问题，对于计算机网络安全的管理不仅仅是技术上的还有管理层面，加强管理层面的建设迫在眉睫。要加强计算机管理层面的建设，加强对于计算机类的法律法规的认识和学习是十分必要的。只有做到法律法规、技术与管理的三结合才能保证计算机网络系统的安全高效运行。计算机犯罪的现象时有发生，信息管理者往往大意了对于一些信息的保密性，导致一些内部的信息资料外流，有的计算机用户故意进入企业的信息系统来盗取一些信息谋取利益，所以对于管理者出现的一些问题要十分注意和警惕，从而来维护计算机的信息安全。
2关于计算机网络安全系统管理的若干建议
2.1加强对计算机网络安全方面的意识
首先对于计算机的管理层面，企业本身应加强对于企业计算机管理者的法律知识和法规知识的了解和教育，提高计算机用户的法律和道德水平，提升其安全方面的意识，防止计算机犯罪等事件的发生。了解一些法律法规比如《计算机安全法》、《犯罪法》等关于计算机的法律法规。还要建立一些安全机构，来加强计算机网络安全方面立法、执法的管理机制，并定期向计算机用户进行一定的教育，提升计算机用户的安全防范意识，防止计算机违法犯罪现象的发生。其次应建立一套有关计算机安全管理的维护制度来维护其安全性，对于企业内部的计算机给予严格的管理，制定对重要资料和计算机中心的保密机制和保护方案。在对计算机安全方面应该实行分工明确的监管和等级管理制度，控制企业内部的计算机系统，以此来严格保证计算机的安全性。
2.2建立并完善安全保护机制
切实建立计算机安全系统的保护与防范机制，一个企业如果想加强其自身的计算机安全方面的能力，最好最实用的办法就是建立一套属于自己企业的计算机网络安全保护和防范机制。只有好的计算机系统安全机制才能保证计算机安全稳定的运行，对整个企业的计算机系统进行监督和管理往往有意想不到的作用。想要维护计算机的网络系统的安全，一套切实可行的网络安全体系必不可少。在信息化的潮流中，建立计算机网络安全体系是时展的趋势，也是维护计算机网络安全的重要措施，它在企业的现代化和信息化过程中起到了保驾护航的重要作用。同时在计算机建立安全体系时，有很多注意事项，但这些注意事项都要结合企业的实际情况。必须制定一身适合自己企业的信息安全体系和防御系统。有些共性的注意点在这里给以简单介绍，首先企业的计算机系统应实行分区块划分，以免当计算机出现安全性文体时影响到整个企业的计算机可以降低来自安全性的威胁；再有就是对于企业的信息在重要性的等级上给予划分，对高价值的信息资料给以严格的保护，并设定其使用者的权限，实行分等级管理，避免信息的外漏；在使用计算机时对于企业内部网络流量给以监管并且制定相应的规章和要求，保证企业内部使用计算机者网络的无阻和稳定性。建立一套行之有效的安全防范体系可以增强企业的信息化管理实力和企业计算机网络安全。
2.3做好数据备份及恢复，加强防护联合
计算机的病毒入侵，计算机被病毒入侵时往往有比较严重的后果比如破坏计算机系统，使系统崩溃甚至无法使用；造成数据的丢失，或者运行速度大打折扣；盗取企业内部的信息等。面对如此严重的威胁，企业应如何让应对呢。建立一套完备的文件备份和恢复机制，在计算机遭受病毒侵袭时能够完整的保存和恢复全部数据。在防范措施上，应用防火墙和杀毒软件是一般用户最先使用的措施。防火墙可以有效地组织不安全IP地址程序的入侵和攻击，这种方式在维护企业内部网络安全方面十分实用也十分有效，如果能把防火墙和关键部位的检测系统结合起来，不仅能检测来自外部网络的进攻还会避免企业内部网络的相互入侵。两者相互结合，在维护企业计算机网络安全方面起到了十分完美的作用。除此之外，信息交换和物理隔离系统可以对影响企业内部局域网的不安全因素予以隔离，组织不安全因素的入侵，往往这种防止入侵的方式优于防火墙。定期的对计算机进行病毒的查杀，这些事看起开来很小，到对于防止病毒寄生在计算机内部十分有效，不可忽视。企业也要定期对内部计算机进行安全监测。
引言
随着信息技术的发展，信息系统的深入应用，信息安全成为国家电力企业信息化的重要工作内容。由于桌面终端和用户的数量多，从而容易带来信息安全隐患，致使信息管理部门难以开展工作。近几年，多数电力企业制定了对桌面的管理制度，统一了桌面终端管理系统。但是，如何将管理制度落实到实际工作中并将现有的技术应用到桌面信息安全管理，还需要不断的深入研究与实践。
1桌面终端信息安全管理现状
近几年，我国电力企业提出了信息安全的八不准和五禁止，由于电力企业提出上述措施，有利于各企业桌面终端系统信息安全工作的顺利开展，大力推广了桌面终端管理系统的应用，对非法接入外网实施了有效的监控，提升了对移动储存介质的管理。但根据桌面终端管理系统的相关数据显示，还没有达到对信息安全的要求，仍然存在很多问题，致使信息管理部门的工作难以开展[1]。因此必须要立足于桌面管控技术全面的提升电力企业信息安全水平，从而有效的保障电力企业的信息安全。
2桌面终端存在的问题
目前，桌面终端主要存在以下几个方面的问题：①接入外网时计算机感染病毒，特别是由于移动储存介质最容易感染，而且传播的速度极快；②部分员工利用电子邮件办公时，电子邮件里会出现一些敏感字体；③非法接入外网现象始终存在，桌面终端的口令设置较弱；④桌面终端补丁更新率、桌面终端注册率和杀毒软件安装率较低，没有达到企业的标准。致使以上问题出现的原因有：①对信息安全的管理力度不够，没有将其归入对信息管理部门工作人员的考核中，没有将现有的桌面管控技术手段深入应用；②对信息安全管理的要求较为分散，没有统一的管理标准，虽然通过各种方式开展宣传，但是仅对信息管理部门的工作人员有用，其他部门员工对信息安全的认知度不够[2]；③部分员工信息安全意识淡薄，没有将信息安全管理的要求落实到实际工作中，认为信息安全可有可无，存在无所谓的心理。
3桌面管理及提升技术的措施
3.1桌面管理措施
3.1.1计算机安装流程标准化电力企业中，所有新购买的计算机统一由信息管理部门安装杀毒软件和操作系统。修补系统中存在的漏洞，注册桌面系统的新端口，初始开机口令的设置要符合国家统一的标准。只有完成以上流程，才能下发给网络用户并接入网络，严格把控好信息设备的安全性，从根源上消除桌面信息安全隐患。3.1.2完善管理制度企业应制定统一的管理制度，落实好信息管理部门的工作内容，其工作内容包括：信息设备的损坏修理、安装、领用、验收及信息的来源。由于笔记本计算机容易感染其他网络端口的病毒，出现重装系统的问题，致使管理人员不易管理，对此不允许接入其他网络，从制度的根本上确保企业内所有的联网端口都是由信息管理部门负责。除此之外，统一订购带有企业标志的移动储存介质，工作人员在领用时必须签字，待离职时交还信息管理部门。3.1.3提高工作人员信息安全意识由于工作人员的信息安全意识淡薄，不了解企业对信息安全的要求，还没有掌握信息安全的技术，这些都成为信息潜在的安全隐患，对此，加大对员工信息安全意识的培训力度显得至关重要。工作人员的信息安全意识应从第一天入职的时候就加以重视，培训人员要全方面的开展对新入职员工的培训，包括：技术手段、管理制度、信息安全意识、对信息保密等。培训之后，可以实施对信息安全有关知识和技术手段的考核[3]。除此之外，给员工配备计算机时，要给员工讲解使用的要求及注意事项，且让其签字。通过信息安全培训，使工作人员掌握桌面管控的相关知识和信息安全知识，提高了工作人员的信息安全技术水平和职业素养及其安全意识，给信息安全提供了强有力的技术支撑。3.1.4强化外网终端接入流程管理各地区电力企业的外网桌面终端接入要严格遵守内网终端接入的标准流程，电力企业外网终端接入需要由企业管理人员向协同办公系统签报流程提报申请，经外网管理部门领导审批后转发信通分公司，再由企业的网控室调整终端准入账号、分配IP地址，并根据各企业的具体情况派发终端，由运维人员将符合入网条件的外网终端入网并进行安装调试，再由网控室进行检查，确定是否达到入网的标准，如果没有达到标准要及时修改，值班人员需进行回访，将工作单及时归档[4]。具体的申请流程详见图1。
3.2提升桌面管理技术的措施
3.2.1定期检查、维护信息安全使用扫描设备对企业整个网络系统进行扫描，对出现的问题及漏洞及时解决，一旦发现有桌面终端不符合基线要求，可以通过北信源程序下发符合基线要求的方法，保证桌面终端达到基线的要求。信息管理部门的工作人员要定期检查桌面终端及控制系统的各项数据，出现异常要及时解决，逐步提升信息安全水平。3.2.2加固桌面终端由信息管理部门统一分配终端，完成对使用软件和操作系统的安装，并对桌面终端进行加固。接入网络时，严格按照企业制定的桌面管理系统和准入要求执行，安装必要的杀毒软件及办公软件。对于没有注册和没有安装杀毒软件的设备采取强制下线措施，对带有敏感字的文档给予提醒，以此保证杀毒软件的安装率和桌面终端的注册率。内、外网的桌面终端在接入后，需由信息管理部门工作人员绑定接入交换机，将没有使用到的端口关闭，预防其他用户非法侵入[5]。3.2.3使用桌面终端系统的监控功能除了可以使用桌面终端管理系统的非法接入外网、警告口令设置低、杀毒软件的安装率和桌面终端的注册率之外，该系统中还有控制的功能，可以通过控制功能，杜绝桌面终端用户的不安全行为。例如通过硬件资源管理中的控制系统，在特定的区域内禁止使用蓝牙设备与红外线设备。有利于防范终端用户使用信息内网接连计算机，有效解决了违规接入外网。3.2.4使用北信源系统在北信源系统（见图2）中可以采用硬件设备控制，通过设备控制禁止使用蓝牙设备和红外线设备；采用进程监控功能，防止无线网卡设备的侵入；设置防火墙，只允许桌面终端访问企业内部网址；将IP与MAC绑定，严禁使用用冗余网卡，防止修改IP与网关，以防发生违规外联事件；实施文件动态监控、文件内容检查和终端检查，确保敏感信息检查执行率及保密检测系统安装率指标水平。
4结语
21世纪以来，传统的桌面终端管理模式已经无法适应社会的需求，不能安全有效地管控桌面终端。通过企业制定的桌面管理制度和桌面终端管理系统，提升了桌面管控技术，使桌面终端的工作流程规范化，在提升信息安全的同时，也提高了工作人员的桌面安全管理意识。在电力企业中采用桌面管控技术来提升信息安全，还需要不断地实践与探索，只有坚持不懈，才能使企业保持信息安全，走可持续发展道路。
参考文献:
[1]姚玮.电力企业信息安全全生命周期管控[J].电力信息与通信技术，2015（08）.
[2]马之力，张驯，崔阿军，袁晖.电网企业网络准入体系设计与应用[J].电力信息与通信技术，2015（05）.
[3]陶明峰，刘志刚，徐胜朋，邢艺欣，袭建学.市县级电力公司网络一体化管理设计与研究[J].电力信息与通信技术，2015（05）.
