引言
在國網公司“三集五大”體系建設的大環境下,信息化全業務覆蓋將滲透到縣公司各個環節, 縣公司信息化建設有了重大進展和顯著成效,尤其是在省電力公司信息系統全面推廣應用后,建立合理、高效地信息安全管理體系顯得尤為重要。西平縣電業公司結合自己的實際情況,實施了一系列的信息安全方面的建設和管理,有效地保證了我公司的信息安全,提高了公司信息系統整體安全防護水平。
一、工作思路
(一)現狀分析
西平縣電業公司原來的局域網網絡,由于內外網沒有隔離,制度制定不全面,管理比較混亂,局域網內的計算機終端可以隨意上網,由于沒有桌面管理軟件,私自接入路由器、交換機的情況比較嚴重,嚴重威脅到了公司局域網的網絡安全。
(二)工作思路
為進一步加強我公司的信息安全管理,強化日常信息安全的監督、防控及應急處理體系,杜絕發生信息安全事故,有效提升全我公司整體信息安全防護水平,消除安全隱患,解決信息安全短板,強化信息安全建設,重新制定各種信息安全規章制度,明確信息安全責任人,對引起信息安全責任事故的,從嚴處罰;實施內網物理隔離,局域網內所有計算機終端安裝省公司統一部署的北信源桌面管理系統和趨勢殺毒軟件,配備安全移動存儲介質,最大限度消除各類信息安全隱患,確保公司局域網的安全。
二、主要做法
(一)加強組織機構與制度建設
我公司成立信息安全組織,以公司經理為組長,主管副經理為副組長,各部室主任為成員的安全信息管理網絡體系,分級負責信息安全工作;……