浅谈XX公司的信息安全建设与管理

第一篇：浅谈XX公司的信息安全建设与管理

目录

摘要与关键词 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ Ⅱ

一、企业信息管理的现状 „„„„„„„„„„„„„„„„„„„„„„„„„„„ 1 1.信息管理制度不完善„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 1 2.对内部和外部网络使用管理混乱„„„„„„„„„„„„„„„„„„„„„„„ 1 3.企业管理落后，缺少信息安全意识„„„„„„„„„„„„„„„„„„„„„„ 1 4.信息安全源于每一个员工„„„„„„„„„„„„„„„„„„„„„„„„„ 1 5.管理者战略对信息建设认识不足„„„„„„„„„„„„„„„„„„„„„„„ 1 6.上层管理不重视，重要性被弱化„„„„„„„„„„„„„„„„„„„„„„„ 1 7.信息系统陈旧低端„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 8.信息系统、网络系统不匹配 „„„„„„„„„„„„„„„„„„„„„„„„„ 2

二、安全信息的管理策略及措„„„„„„„„„„„„„„„„„„„„„„„„„ 2

（一）信息安全管理策略 „„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 1.构建并完善信息管理制度„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 2.必须进行统一规划和分工„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 3.提升全员信息安全意识„„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 4.建立信息安全培训教育制度„„„„„„„„„„„„„„„„„„„„„„„„„ 2 5.建立信息中心，加强管理和维护„„„„„„„„„„„„„„„„„„„„„„„ 2 6.信息安全问题需要从技术、运行环境与异常突发事件的保障三方面解决„„„„„„ 2 7.定期评估，不断的改进„„„„„„„„„„„„„„„„„„„„„„„„„„„ 2 8.及时改进安全方案，调整安全策略„„„„„„„„„„„„„„„„„„„„„„ 3

（二）信息安全管理措施 „„„„„„„„„„„„„„„„„„„„„„„„„„„ 3

三、综述 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 3 参考文献 „„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 4

Ⅰ

摘要：本文以XX的信息管理为研究对象,对信息安全现状进行调研和分析,并对未来的信息安全建设将会遇到的主要问题做了深入研究。从目前信息建设、人员配置、机制流程等方面进行了差距分析与对比,结合本企业的实际情况,制定出了符合本企业的信息安全管理策略的基本框架和指导建议,并提供了信息安全管理体系实施的搭建方案,最终对该信息安全体系实施进行了总结评价与未来展望。在企业信息化大规模发展的形势下,如何有效地减少或避免因信息安全事故而带来的企业经济损失,是亟需解决的、具有重大战略意义的研究课题。本论文的研究是为了保障企业信息安全建设目标达成,并最大化地保障企业利益,并取得良好的管理效果。

关键词：信息管理;信息安全系统;信息安全管理体系;

Ⅱ

浅谈XX公司的信息安全建设与管理

一、前言

北京XX有限公司（简称BSMC）的前身是首钢日电电子有限公司（SGNEC），成立于1991年12月。由首钢总公司和日本NEC电子株式会社，致力于半导体集成电路制造和销售的生产厂商。公司拥有半导体集成电路生产的完整生产线(包括晶圆制造和IC封装)，主要产品品种有MCU(微机控制单元)电路、遥控电路、显示驱动电路、通用LIC等。公司主要负责ＮＥＣ电子及美国的客户，同时面向国内客户，开展Foundry产品的代研。是我国最早从事大规模集成电路设计、制造、封装和测试的高科技企业之一。由于技术合同到期，2013年12月，成为首钢总公司旗下的全资子公司。

该公司依托日本先进的半导体企业管理模式，严控制、高效率，建立了较为完备的生产管理系统。但企业信息系统的建设并不完善，还存在着各种问题。尤其是在制造业企业信息化的发展过程中，企业信息安全建设存在与企业发展不符的现象，有待于针对这些问题认真剖析展开调查进而解决，希望能够对企业今后的持续发展带来帮助。

二、企业信息管理的现状

随着知识经济的到来以及信息化网络技术的快速发展,信息系统网络信息化管理模式已经在XX公司中广泛应用,很多的日常工作都必须要依靠信息系统来完成,比如03系统（产品投入履历跟踪）、AMS系统（设备和产品异常处理）、PMS系统（业务订单投入出荷）、VISDA系统（产品生产信息跟踪分析）。本司以“确保产品质量、满足顾客要求第一”为质量方针，通过各信息系统竭诚为广大客户提供一流产品和服务。

然而,信息系统的高效与便利在提高XX公司工作效率的同时,由于缺乏先进的管理经验以及技术支持,在实际的运行过程中,仍然存在一定的管理问题,例如:网络信息的安全威胁等。当下，是信息的时代，安全性关系到企业的健康发展。就当前企业信息安全管理的现状及策略问题进行分析阐述。分别从策略，组织，管理三个方面进行了研究，并分析安全管理现状,指出本企业在大数据安全管理方面存在不足，结合实际给出了具体建议和方法，及具体的实施方案。

1、信息管理制度不完善

对内部和外部网络使用管理混乱，缺少正确的信息化观念。公司目前有500来台计算机，中级管理层以上人员可以随意使用外部网络，个别人上班时间进行网络购物；容易造成网络病毒的攻击，存在安全隐患。

2、企业管理落后，缺少信息安全意识

信息安全源于每一个员工，达到每一层的安全保护，管理架构的信息安全保护意识不足，全员没有受到教育和培训。生产过程中就出现过由于违规操作，导致设备软件系统瘫痪，使设备不能正常运行的严重问题。由于作业者上班时间，利用生产设备的计算机玩游戏，误操 作，删除了生产程序系统内容，备份软件和现有技术力量无法恢复，必须聘请厂家技术解决，导致了严重的经济损失。

3、上层管理不重视，重要性被弱化。

管理者战略对信息建设认识不足。没有投入更多的人力和物力来保障信息安全，技术人员能力不足或身兼数职等现象，对信息安全的管理工作造成了极大的安全隐患。

4、信息系统陈旧低端。

信息系统、网络系统不匹配。生产车间使用O3系统还是2010年开发的，后继无更新；异常系统AMS不能添加附件，office不兼容。一是由于不匹配，系统过时，使安全风险加大；二是没有及时更新信息系统，安全问题薄弱；三是安全漏洞防范不健全、没针对性地做出预防处理及紧急事故预案。

三、信息的安全管理策略及措施

为谋求企业的长远发展，企业信息安全必须体现在企业经营战略层次。管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现一体化的安全系统。鉴于此，该公司应制定相应的信息安全管理策略及实施措施如下。

（一）信息安全管理策略

1、构建并完善信息管理制度。

必须进行统一规划和分工。指定管理保障责任部门，分工明确，各司其职。保障管理的效率性，防止多头控制和执行不力的现象出现，保障权责统一。设定使用权限，未签订允许授权单不得进入计算机信息网络或者使用计算机信息网络资源，将安全信息工作落到实处。

2、提升全员信息安全意识。

建立信息安全培训教育制度。组织全体工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高自上而下工作人员的维护网络安全的警惕性和自觉性。一旦发现从事危害计算机信息网络安全的操作活动的，承担相应的处罚责任，签订安全信息保密承诺书。从各部门级出发，针对这些信息隐患制订安全防范措施。

3、建立信息中心，加强管理和维护。

信息安全问题需要从技术、运行环境与异常突发事件的保障三方面解决。①技术控制层，即在计算机系统及其程序设计中加以安全控制。使用正版软件，保护运行环境，管理者必须以预防为主、综合管理、人员防范和技术防范相结合，逐级建立多层次的安全防护体系，综全防范实现分级阻止违规行为，实现一体化的安全系统。确保在停电后，业务应用的安全管理。信管部在接到停电通知时，应设置便签提醒自己具体要停电的时间，若停电时间在上班时间，则提前发出通知给生产现场，避免在停电时出现文件损坏或资料丢失；若停电时间发生在下班时间，则在下班时通知所有人关闭电源，同时信管部及时关闭服务器，以免停电损坏主机电源。停电结束后，打开各应用服务器，并谨记要打开视频监控服务器，恢复闭路监控系统正常工作。

4、定期评估，不断的改进。

安全的需求也是逐步变化的，新的安全问题也不断产生，原来建设的防护系统可能不满 足新形势下的安全需求，这些都决定了信息安全是一个动态过程，需要定期对信息网络安全状况进行评估。

5、及时改进安全方案，调整安全策略。

完善企业的信息化应用，是随着企业的发展而不断发展的。信息技术更是日新月异的发展，安全防护软件系统由于技术复杂，在研制开发过程中不可避免的会出现这样或者那样的问题，这势必决定了安全防护系统和设备不可能百分百的防御各种已知的，未知的信息安全威胁。不是所有的信息安全问题可以一次解决，人们对信息安全问题的认识是随着技术和应用的发展而逐步提高的，不可能一次就发现所有的安全问题。信息安全生产厂家所生产的系统和设备，也仅仅是满足某一些方面的安全需求，不是企业有某一方面的信息安全需求，市场上就有对应的成熟产品，因此不是所有的安全问题都可以找到有效的解决方案。

（二）信息安全管理措施

一是明确责任，统一由信管部负责，统筹安排，协调配合。二是建立应急小组，规范突发事件上报程序，及时掌控突发信息安全事件，及时协调各部门、各事业部、各专业力量，将突发事件的危害影响降至最低点。应急处置应遵循“依靠技术、加强管理、预防为主、快速响应、及时恢复”的总原则。三是宣传普及信息安全防范知识，做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。

四、综述

信息安全是一个伴随着企业信息化应用发展而发展的永恒课题。所以必须制定有效的管理策略与措施，建立健全企业信息安全事件工作机制尤为重要。应对信息安全事件的应急处置能力，维护基础信息网络、重要信息系统和重要控制系统的安全，保障公司各项科研生产经营活动安全的顺利开展。企业信息安全的建设将使得企业管理水平与国际先进水平接轨，从而成长为企业向国际化发展的有力支撑。参考文献

[1]刘永华.计算机网络信息安全[M].清华大学出版社.2014 [2]唐冯慧.信息安全管理现状及策略研究[J].科技风.2012(13)[3]成 华.信息安全工程与管理[M].西安电子科技大学出版社.2012

第二篇：公司保密与信息安全

公司保密与信息安全制度

企业的数据和文件是企业的商业机密，为了防止企业内部数据和文件造成丢失、外泄、扩散和被人窃取，公司特作如下严格规定：

【名词解释】：

1、企业数据：指企业经营的所有财务软件数据、客户资料数据（CRM）、经营数据、服务管理数据（IT-SMS）、进销存软件数据等以数据库格式存在的重要信息资料；

2、企业文件：指企业的发展规划规划、会议文件、重要制度文件、内部沟通交流文件等以word、EXCEL、WPS、POWERPOINT等OFFICE格式存在的文件；

3、保密制度：指企业的重要数据和文件使用者和拟订者必须加密，严禁造成外泄和被人窃取的规定；

4、安全制度：指企业的重要数据和文件的使用者和拟订者必须通过第三方硬盘存储进行双重或者三重备份，严禁造成丢失的规定；

5、双（和三）重备份：方式有：（1）本地电脑＋服务器（上面数据必须做Raid镜像）；（2）本地电脑＋移动硬盘；（3）本地电脑＋服务器（上面数据必须做Raid镜像）＋移动硬盘；

一． 企业需要安全保密的数据和文件包括：

1、企业财务数据，包括：报表凭证、财务软件数据、进销存软件数据、资金状况（银行和现金）、库存状况等一切和财务相关的数据；

2、员工档案、劳动合同、薪资数额及薪资制度；

3、企业经营数据，包括：赢收报表、库存报表、销售报表等一切和企业经营息息相关的数据；

4、企业战略决策，包括：企业发展规划；

5、企业内部文件，包括：会议文件、沟通文件、制度信息发布文件等一切属于企业内部行为的文件；

6、内部制度和管理手册；

7、内部mail、工作QQ沟通记录；

8、重要技术资料；

9、重要培训资料；

10、重要产品资料；

11、重要活动资料；

12、其他一切已经注明需要保密的数据和文件；

说明：任何有关以上规定范围内的文件，拟订者都必须严格注明文件的保密和安全级别；（参照下面第二项规定）

二． 企业数据或者文件的保密和安全级别规定：

1、一级：永久性安全保密数据和文件，绝不允许外泄于此数据不相干的人员；同时数据使用者和文件拟订者必须对数据和文件进行密码加密，同时三重备份，以及抄送者双重备份和密码加密；

2、二级：从数据生成和文件发布之日起，和5年以内安全保密的数据和文件，在此期间绝不允许外泄与此数据文件不相干的任何人员；同时数据使用者和文件拟订者必须三重备份和抄送者必须双重备份，以及密码加密；

3、三级：从数据生成和文件发布之日起，3年以内安全保密的数据和文件，在此期间绝不允许外泄与此数据文件不相干的任何人员；同时数据使用者和文件拟订者和抄送者必须做双重备份和密码加密；

4、四级：从数据生成和文件发布之日起，1年以内安全保密的数据和文件，在此期间绝不允许外泄与此数据文件不相干的任何人员；同时数据使用者和文件拟订者必须做双重备份；

5、五级：从数据生成和文件发布之日起，6个月以内安全保密的数据和文件，在此期间绝不允许外泄与此数据文件不相干的任何人员；同时数据使用者和文件拟订者必须做双重备份；

6、普通：允许自由传阅，不硬性规定是否备份和加密；

说明：任何数据使用者和文件拟订者、抄送者都必须严格遵守相应级别的文件保密和安全规定；

三． 数据安全保密措施：

1、数据使用者和文件拟订者每天、每周、每月定时、准时、及时备份（最长备份限制为每月）；

2、五级以上数据和文件最少要做到双重备份，特别重要数据必须做到三重备份；

3、重要和敏感数据和文件必须做加密处理，密码只允许告知可以知晓文件的相关人员，并定时变更密码；

4、企业的服务器数据必须做镜像备份，而且专人专管（暂由管理部经理代管）；

5、部门主管级别以上员工的数据和文件都必须至少做到双重备份：（1）本地电脑＋服务器；（2）本地电脑＋移动硬盘；

6、其他一切可以对数据和文件进行安全保密的措施手段；

四． 数据允许知道的范围：

1、部门内部数据和文件，分：普通员工、主管、经理三个级别知道程度；

2、跨部门内部数据和文件，分：主管、经理、总经理三个级别知道程度；

3、企业内部数据和文件，分：普通员工、主管、经理、总经理四个级别知道程度；

说明：任何直接和分管上级都有权知道其下级的文件和数据情况；而下级不得以任何不道德手段窃取上级的文件和数据；

五． 违反本制度的处罚和法律措施：

1、违反五级数据安全和保密规定，罚款200元，并进行教育改造；

2、违反四级数据安全和保密规定，罚款300元，并进行教育改造，如有造成重大经济损失，则必须进行相应的赔偿；

3、违反三级数据安全和保密规定，罚款500元，公司对其辞退，并由其赔偿由此造成的经济损失，同时保留后续法律追究权力；

4、违反二级数据安全和保密规定，罚款1000元，公司对其辞退并扣除所有绩效奖金，并由其赔偿由此造成的经济和精神损失，同时保留后续法律追究权力；

5、违反一级数据安全和保密规定，罚款2000元，公司对其辞退并扣除所有绩效奖金，除了由其赔偿由此造成的经济和精神损失外，公司将直接通过法律途径追究其法律责任。

第三篇：信息化建设与信息安全

《信息化建设与信息安全》学习心得

观看了《信息化建设与信息安全》的讲授视频后，由衷地感慨：人类社会进入了信息时代，信息技术的广泛应用改变了人们的生活方式，而且我国的信息化建设经过多年的努力，取得了令世人瞩目的成就，有力地促进了经济社会的发展。可以说，信息时代，能让你更了解社会，融入社会，发展社会。

信息化通过加快产业升级，促进全球资源优化配置，加速经济全球化的进程，对世界各国的政治、经济、科技、文化、军事以及意识形态产生了越来越广泛和深刻的影响。信息化水平已成为衡量一个国家和地区的国际竞争力、现代化程度、综合国力和经济成长能力的重要标志，世界各国都在大力推进本国信息化的快速发展。国家之间围绕信息的获取、利用和控制的竞争越来越激烈，保障信息安全也成为各国政府、学术界、产业界和社会公众共同关注的热点议题。

但俗话说：天下物无全美。一点儿不错，信息化的建设给人们的生产和生活带来了更多的方便、快捷，与此同时，也免不了会带来一些弊端。这其中的原因会是由于信息系统存在的脆弱性；等级保护被破坏；涉密信息系统管理不完善等。从而造成一些网络违法与犯罪行径。为全面提高过心信息安全保障能力，我国提出了“积极防御、综合治理、科学发展、掌握主动”的方针，通过研究和掌握信息安全相关的核心技术，开发具有自主知识产权的信息安全软硬件产品，构建我国自主可控的信息安全保障体系，提高对信息安全的管理、防范、控制能力，确保国家信息基础网络和重要信息系统的安全，维护国家安全、社会稳定和公众的合法权益。真正让网络更好地为人类服务！

第四篇：信息化建设与信息安全 2

<<信息化建设与信息安全>>培训心得

礼贤小学黄朝意

转眼间培训班的课程已经接近结束,经过这几天的学习,对于我个人而言，我认为这次培训班举办的非常有意义，非常有必要，因为它不仅让我充实了更多的理论知识，更让我开阔了视野，解放了思想，打动了内心。我通过网络视频倾听了两个主题的讲座，«信息化建设与信息安全»。以下是这些天的几点体会：

这次培训的时间很短,但每一位老师都很有耐心,对于我们 提出的各种问题,总是一遍遍地讲解,这让我很受感动。在与同行的相互学习、交流中,我收获颇丰。我不仅明白了信息技术在教育中的应用,要求教师必须提高职业的专业性。在看了《信息化建设与信息安全》的讲授视频后，由衷地感慨：信息化不单单是办公自动化，更不只是一套软件，它是生产力发展的必然产物，也是提高国家核心竞争力的一个必然过程。必须在这条路上走得快、走得稳、走得好。信息化不是一朝一夕就能完成的，它需要大家长期不懈的努力，最终能使国家有一个质的飞跃。对我们来说，这是一个从耕耘到收获再到耕耘的转变过程，有了新的思想新的理念的加入，才能发现我们的不足，我们才能作大作强，我们才能走到强者的前列。

第五篇：《信息化建设与信息安全》作业题

2013年陆河县专业技术人员公需科目培训

《信息化建设与信息安全》作业题

一、作业题目（任选一题）

1.根据国家信息化发展战略，作为专业技术人员，该如何提高个人的信息化技术应用水平？

2.国家为什么要大力发展电子政务和电子商务？ 3.阐述我国信息化建设的重要性？

4.互联网对我们的生活和工作带来什么样的影响？

二、作业要求

1.答题时写明选择题目，在题目下面写明作者和单位名称。2.字数要求不少于500字。

3.内容充实，杜绝抄袭，如有雷同，均视为无效作业，成绩为“不合格”。

三、答题内容

3.阐述我国信息化建设的重要性？

信息化是一个过程，与工业化、现代化一样，是一个动态变化的过程。是计算机、通信和网络技术的现代化, 是从物质生产占主导地位的社会向信息产业占主导地位社会转变的发展过程。是迄今人类最先进的生产力。

信息资源开发和利用的程度是衡量国家信息化水平的一个重要标志。信息资源是无限的、可再生的、可共享的，其开发利用不但很少产生新的污染，而且会大大减少材料和能源的消耗，从而相应地减少了污染。

人类已走进以信息技术为核心的知识经济时代，信息资源已成为与材