1、安全措施有待加強(qiáng)
棗莊ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！
配置不當(dāng)或不安全的操作系統(tǒng)、內(nèi)部網(wǎng)絡(luò)和郵件程序等都有可能給入侵者提供機(jī)會(huì)，因此如果網(wǎng)絡(luò)缺乏周密有效的安全措施，那么就無法及時(shí)發(fā)現(xiàn)和阻止安全漏洞。當(dāng)供應(yīng)商發(fā)布補(bǔ)丁或升級軟件來解決安全問題時(shí)，一大部分用戶的系統(tǒng)又不進(jìn)行同步升級，這歸根結(jié)底是管理者未充分意識到網(wǎng)絡(luò)不安全的風(fēng)險(xiǎn)所在，所以未引起重視。
2、缺乏有效的綜合性的解決方案
大多數(shù)用戶缺乏有效的綜合性的安全管理解決方案，稍有安全意識的用戶都指望升級防火墻或加密技術(shù)，由此產(chǎn)生不切實(shí)際的安全感。事實(shí)上，一次性使用一種方案并不能保證系統(tǒng)永遠(yuǎn)不被入侵，網(wǎng)絡(luò)安全問題遠(yuǎn)遠(yuǎn)不能靠防毒軟件和防火墻來解決的，也并不是使用大量標(biāo)準(zhǔn)安全產(chǎn)品簡單壘砌就能解決的。
3、加強(qiáng)電力企業(yè)網(wǎng)絡(luò)信息安全管理的建議
電力信息的網(wǎng)絡(luò)安全對保證人民財(cái)產(chǎn)安全和企業(yè)的日常營運(yùn)都具有非常重要的意義。不僅如此，電力信息的網(wǎng)絡(luò)安全還關(guān)系到國家的安全、穩(wěn)定和發(fā)展。所以，若沒有信息安全做保障，那么將會(huì)攪亂社會(huì)的正常秩序，給國家安全帶來不可估量的損失。
4、加強(qiáng)日志管理和安全審計(jì)
市面上一般的防火墻和入侵檢測系統(tǒng)都具有審計(jì)功能，因此要充分利用它們的這種功能，管理好網(wǎng)絡(luò)的日志和安全審計(jì)工作。對審計(jì)數(shù)據(jù)要嚴(yán)格保管，不允許任何人修改或刪除審計(jì)記錄。
5、建立病毒防護(hù)系統(tǒng)
首先，在電力系統(tǒng)網(wǎng)絡(luò)上安裝最先進(jìn)的防病毒軟件。防病毒軟件必須要具有遠(yuǎn)程安裝、遠(yuǎn)程報(bào)警和集中管理等多種有效功能。其次，要建立防病毒的管理機(jī)制。嚴(yán)禁隨意在網(wǎng)上下載的數(shù)據(jù)往內(nèi)網(wǎng)主機(jī)上拷貝；嚴(yán)禁隨意在聯(lián)網(wǎng)計(jì)算機(jī)上使用來歷不明的移動(dòng)存儲(chǔ)設(shè)備。最后，職員應(yīng)熟練掌握發(fā)現(xiàn)病毒后的處理方法。
6、建立內(nèi)網(wǎng)的一致認(rèn)證系統(tǒng)
認(rèn)證是網(wǎng)絡(luò)信息安全的首要技術(shù)之一，其主要目的是實(shí)現(xiàn)身份識別、訪問控制、機(jī)密性和不可否認(rèn)服務(wù)等。
近日，2020 年度（第五屆）“中國網(wǎng)絡(luò)安全與信息產(chǎn)業(yè)金智獎(jiǎng)”評選結(jié)果公布，江南信安（北京） 科技 有限公司（以下簡稱“江南信安”）在眾多參選企業(yè)中脫穎而出，榮獲“年度創(chuàng)新企業(yè)獎(jiǎng)”。
“金智獎(jiǎng)”由信息安全與通信保密雜志社、中國網(wǎng)絡(luò)空間安全網(wǎng)主辦，北京商用密碼行業(yè)協(xié)會(huì)、中關(guān)村智能終端操作系統(tǒng)產(chǎn)業(yè)聯(lián)盟協(xié)辦。本屆評選獲得了參選企業(yè)的大力支持和業(yè)界同仁的廣泛關(guān)注，在120余位專家評委、50余位媒體評委以及1000余位專業(yè)評委的參與和見證下，經(jīng)過網(wǎng)絡(luò)投票、媒體和專家終評等系列環(huán)節(jié)，最終產(chǎn)生了所有的獎(jiǎng)項(xiàng)。
江南信安憑借多年來在信息安全領(lǐng)域與商用密碼體系領(lǐng)域的積淀和耕耘，從核心的商用密碼技術(shù)應(yīng)用持續(xù)拓展，構(gòu)筑完成具有自主知識產(chǎn)權(quán)的完整信息安全產(chǎn)品線和完善的服務(wù)模式，產(chǎn)品覆蓋了移動(dòng)安全接入、PKI/CA、SSL、VPN、UTM、統(tǒng)一身份認(rèn)證與信息加密、內(nèi)網(wǎng)綜合安全防護(hù)等主流安全技術(shù)/產(chǎn)品市場，多項(xiàng)產(chǎn)品通過國家主管部門鑒定、認(rèn)證。
同時(shí)，江南信安圍繞云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)和智慧城市等國家新技術(shù)方向，較早的提出了“端、管、云、控”的信息安全保障理念，通過全方位結(jié)合應(yīng)用安全、數(shù)據(jù)安全、通信安全、物聯(lián)安全和安全大數(shù)據(jù)管控等多個(gè)維度，打造了涵蓋移動(dòng)互聯(lián)網(wǎng)安全、云安全和物聯(lián)網(wǎng)安全的綜合性安全產(chǎn)品和解決方案，實(shí)現(xiàn)了公司在移動(dòng)互聯(lián)網(wǎng)等新興領(lǐng)域信息安全保障的戰(zhàn)略布局。
江南信安經(jīng)過多年的發(fā)展，收獲了廣泛而高端的優(yōu)質(zhì)客戶資源，取得了眾多成功案例，與客戶建立了良好的合作關(guān)系。產(chǎn)品已成功部署于國內(nèi)支柱型金融、能源、政府、軍工等行業(yè)，直接服務(wù)于近百萬用戶。用戶對產(chǎn)品功能和性能予以非常高的評價(jià)，對公司提供的服務(wù)也表示滿意。
某國內(nèi)大型電力企業(yè)辦公業(yè)務(wù)安全保障基礎(chǔ)平臺(tái)項(xiàng)目
結(jié)合電力企業(yè)信息安全保障體系現(xiàn)狀，基于“四統(tǒng)一”建設(shè)原則，憑借著新一代國產(chǎn)商用SM2/3/4算法，使用新型USB密碼機(jī)和服務(wù)器密碼機(jī)等產(chǎn)品，融合具有自主知識產(chǎn)權(quán)的信息安全新技術(shù)，采用云安全架構(gòu)構(gòu)建新一代的辦公業(yè)務(wù)基礎(chǔ)安全支撐平臺(tái)，作為辦公業(yè)務(wù)保障基礎(chǔ)設(shè)施，承擔(dān)起公司協(xié)同辦公系統(tǒng)、電子文件管理系統(tǒng)、數(shù)字檔案館系統(tǒng)等安全支撐功能，并采用模塊化結(jié)構(gòu)，便于未來新型密碼算法、新型安全保護(hù)技術(shù)引用，為未來構(gòu)建國家電力綜合性的密碼安全基礎(chǔ)保障云平臺(tái)奠定了堅(jiān)實(shí)的基礎(chǔ)。
某國內(nèi)大型能源企業(yè)移動(dòng)辦公安全平臺(tái)
能源企業(yè)移動(dòng)辦公安全平臺(tái)，采用江南信安的移動(dòng)安全接入認(rèn)證系統(tǒng)，通過使用國產(chǎn)商用密碼算法以及PKI體系，建立起一套完整的移動(dòng)安全應(yīng)用平臺(tái)，通過從終端、通信、應(yīng)用、管理等多方面的安全保障，將能源企業(yè)統(tǒng)建的OA、門戶、ERP、財(cái)務(wù)以及各種遠(yuǎn)程損管、工業(yè)監(jiān)視、線路巡護(hù)等辦公及業(yè)務(wù)系統(tǒng)整合入移動(dòng)安全平臺(tái)中，使其成為世界500強(qiáng)企業(yè)中唯一一家使用國產(chǎn)商用密碼算法實(shí)現(xiàn)移動(dòng)辦公的大型企業(yè)。本項(xiàng)目中部署了移動(dòng)安全接入認(rèn)證系統(tǒng)10套，移動(dòng)安全接入客戶端組件100000點(diǎn)，服務(wù)近100000用戶，7*24小時(shí)運(yùn)行。
某國內(nèi)政策性銀行網(wǎng)銀平臺(tái)國密改造項(xiàng)目
此銀行作為國內(nèi)首屈一指的政策性銀行，早在2008-2014年即采用江南信安的SSL安全網(wǎng)關(guān)、密碼安全中間件、USB密碼機(jī)等產(chǎn)品，構(gòu)建了涵蓋網(wǎng)銀、助學(xué)貸款等業(yè)務(wù)的國內(nèi)首個(gè)基于國產(chǎn)商用SM1算法的網(wǎng)銀平臺(tái)，并榮獲了人民銀行 科技 進(jìn)步二等獎(jiǎng)。
近年來該銀行為進(jìn)一步貫徹人行針對國產(chǎn)商用密碼算法的改造要求，并提升現(xiàn)有網(wǎng)銀平臺(tái)安全性，使用江南信安支持國產(chǎn)商用SM2、SM3、SM4算法的相應(yīng)密碼安全產(chǎn)品構(gòu)建了新一代網(wǎng)銀平臺(tái)，由于其出色的安全性，網(wǎng)銀平臺(tái)又一次榮獲了人民銀行 科技 進(jìn)步二等獎(jiǎng)，并面向10余萬用戶提供服務(wù)。
另外銀行辦公信息化建設(shè)中，采用了江南信安的移動(dòng)安全接入認(rèn)證系統(tǒng)產(chǎn)品，為員工、客戶、合作伙伴提供安全接入服務(wù)，該系統(tǒng)采用國產(chǎn)密碼技術(shù)集合OTP動(dòng)態(tài)令牌進(jìn)行應(yīng)用的全方位防護(hù)，并通過江南信安移動(dòng)安全接入產(chǎn)品實(shí)現(xiàn)了移動(dòng)終端資產(chǎn)管理，提高了管理的便捷性。此系統(tǒng)平臺(tái)目前正在進(jìn)行平臺(tái)擴(kuò)建，用以建設(shè)銀行移動(dòng)網(wǎng)銀應(yīng)用平臺(tái)。目前此系統(tǒng)已經(jīng)通過用戶驗(yàn)收，使用反饋良好。
截至目前，公司已為國家十余部/委/辦/局、眾多軍工集團(tuán)、發(fā)電集團(tuán)、金融集團(tuán)及其分支機(jī)構(gòu)提供了覆蓋“移動(dòng)安全、應(yīng)用安全、網(wǎng)絡(luò)安全、工業(yè)控制及物聯(lián)網(wǎng)安全、云安全”等領(lǐng)域的數(shù)十萬個(gè)信息安全產(chǎn)品、數(shù)十類信息安全行業(yè)解決方案與安全集成服務(wù)。公司已經(jīng)完成的數(shù)十個(gè)重大安全集成項(xiàng)目，其中既涵蓋對安全需求極高、評測標(biāo)準(zhǔn)極嚴(yán)格的等分級保護(hù)項(xiàng)目，也包括與國家支柱型企業(yè)信息安全規(guī)劃相關(guān)的信息安全等級保障工程。
由信息安全與通信保密雜志社發(fā)起的“金智獎(jiǎng)年度評選”至今已成功舉辦了五屆，被中國網(wǎng)絡(luò)安全產(chǎn)業(yè)視為發(fā)展的風(fēng)向標(biāo)，得到了業(yè)界的高度關(guān)注和認(rèn)可，有效地提升了企業(yè)的影響力、競爭力和品牌價(jià)值，并推動(dòng)了網(wǎng)安產(chǎn)業(yè)的發(fā)展。
信息安全管理包括風(fēng)險(xiǎn)管理、安全策略和安全教育三個(gè)部分，是電力企業(yè)進(jìn)行安全規(guī)劃的基礎(chǔ)。信息安全管理通過適當(dāng)?shù)刈R別企業(yè)的信息資產(chǎn)，評估信息資產(chǎn)的價(jià)值，制定、實(shí)施安全策略、安全標(biāo)準(zhǔn)、安全方針、安全措施來保證企業(yè)信息資產(chǎn)的完整性、機(jī)密性、可用性，通過安全教育形成企業(yè)安全文化的重要組成部分，保障企業(yè)安全管理的順利實(shí)現(xiàn)。
風(fēng)險(xiǎn)管理
識別企業(yè)的信息資產(chǎn)，評估所有威脅這些信息資產(chǎn)的風(fēng)險(xiǎn)，并估算這些風(fēng)險(xiǎn)成為現(xiàn)實(shí)時(shí)企業(yè)所承受的災(zāi)難和損失。通過降低風(fēng)險(xiǎn)、避免風(fēng)險(xiǎn)、轉(zhuǎn)嫁風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)等多種風(fēng)險(xiǎn)管理方式來協(xié)助信息管理部門制定企業(yè)信息安全策略。
安全策略
隨著電力企業(yè)規(guī)模的擴(kuò)大、業(yè)務(wù)的發(fā)展，安全需求的不同，信息安全策略的制定也會(huì)有所不同。但是安全策略都應(yīng)該簡單清晰、通俗易懂并直接反映主題，避免含糊不清的情況出現(xiàn)。信息安全策略是企業(yè)信息安全的最高方針，必須由高級管理部門支持，并形成書面文檔，廣泛發(fā)布到企業(yè)的所有員工手中。
安全教育
信息安全意識和相關(guān)技能的教育是企業(yè)信息安全管理中重要的內(nèi)容，其實(shí)施力度將直接關(guān)系到電力企業(yè)安全策略被理解的程度和被執(zhí)行的效果。為了保證信息安全的成功和有效，高級管理部門應(yīng)當(dāng)對企業(yè)各級管理人員、用戶、技術(shù)人員等進(jìn)行安全培訓(xùn)，所有的企業(yè)人員必須了解并嚴(yán)格執(zhí)行企業(yè)信息安全策略。
導(dǎo)語：公司如何做好數(shù)據(jù)安全管理?信息安全策略是企業(yè)管理層解決信息安全問題最重要的部分。企業(yè)信息安全策略工作主要從兩方面進(jìn)行，一是企業(yè)信息安全策略的制定，二是企業(yè)信息安全策略的貫徹、執(zhí)行。制定安全策略的目的是保證網(wǎng)絡(luò)安全，保護(hù)工作的整體性、計(jì)劃性及規(guī)范性。
公司如何做好數(shù)據(jù)安全管理
1.建立健全信息安全制度體系
建立健全信息安全過程管理的制度、流程、標(biāo)準(zhǔn)體系，實(shí)行信息系統(tǒng)安全規(guī)劃、計(jì)劃、實(shí)施、運(yùn)行、督查的全過程管控。對信息安全制度、標(biāo)準(zhǔn)進(jìn)行滾動(dòng)式修訂，持續(xù)夯實(shí)公司信息安全標(biāo)準(zhǔn)化管理基礎(chǔ)。
2.持續(xù)強(qiáng)化信息安全基礎(chǔ)管理
一是強(qiáng)化信息安全教育培訓(xùn)，引入信息安全仿真培訓(xùn)平臺(tái)，將原有單次現(xiàn)場培訓(xùn)調(diào)整為通過網(wǎng)絡(luò)多次、周期化培訓(xùn)，按季度、半年滾動(dòng)進(jìn)行，不斷強(qiáng)化和提高員工信息安全意識和行為規(guī)范;二是深化現(xiàn)有信息安全防御體系建設(shè)，加強(qiáng)信息外網(wǎng)安全防護(hù)，對信息外網(wǎng)終端進(jìn)行標(biāo)準(zhǔn)化管理，提高信息外網(wǎng)對DDos攻擊防護(hù)能力。推廣實(shí)施信息安全接入平臺(tái)及安全終端、非法外聯(lián)監(jiān)測系統(tǒng)、身份認(rèn)證(RA)系統(tǒng)、文檔保護(hù)系統(tǒng)、統(tǒng)一漏洞補(bǔ)丁管理系統(tǒng);三是推廣實(shí)施信息安全綜合治理體系，主要包括合規(guī)控制、風(fēng)險(xiǎn)控制、管理控制等方面;四是推進(jìn)智能電網(wǎng)信息系統(tǒng)安全接入，按照國家電網(wǎng)公司統(tǒng)一堅(jiān)強(qiáng)智能電網(wǎng)信息安全總體方案要求，研究重慶公司用電采集系統(tǒng)、輸電線路監(jiān)測系統(tǒng)、倉庫管理系統(tǒng)和車輛管理系統(tǒng)的安全接入工作。
3.切實(shí)提高信息系統(tǒng)運(yùn)行水平
一是按照電網(wǎng)安全生產(chǎn)和運(yùn)行管理的要求強(qiáng)化信息系統(tǒng)運(yùn)行管理，建立一套先進(jìn)的信息調(diào)度運(yùn)行體系。進(jìn)一步將所有信息系統(tǒng)納入公司統(tǒng)一信息運(yùn)行隊(duì)伍，嚴(yán)肅安全運(yùn)行紀(jì)律，嚴(yán)格運(yùn)維監(jiān)控、運(yùn)行維護(hù)、計(jì)劃檢修、故障通報(bào)處理等環(huán)節(jié)。二是開展運(yùn)維操作標(biāo)準(zhǔn)化建設(shè)。制定信息系統(tǒng)運(yùn)行《標(biāo)準(zhǔn)作業(yè)指導(dǎo)書》，實(shí)施標(biāo)準(zhǔn)化作業(yè)流程(SOP)，對操作前、中、后三個(gè)環(huán)節(jié)執(zhí)行嚴(yán)格管理。嚴(yán)格執(zhí)行工作票制度，嚴(yán)格故障處理、升級和配置變更、投運(yùn)與停運(yùn)等操作流程的審批;通過安全審計(jì)系統(tǒng)對所有操作進(jìn)行全程記錄，實(shí)現(xiàn)對運(yùn)行操作從審批、執(zhí)行到檢查、審核各主要環(huán)節(jié)的全過程管控。運(yùn)行操作人員實(shí)行持證上崗操作制度，重要操作必須兩人在場，有人監(jiān)護(hù)執(zhí)行。加強(qiáng)運(yùn)行現(xiàn)場工作的科學(xué)管理，規(guī)范運(yùn)行操作標(biāo)準(zhǔn)，提高系統(tǒng)運(yùn)維質(zhì)量。三是加強(qiáng)三同步工作。確保信息安全措施與SG-ERP各業(yè)務(wù)建設(shè)的同步規(guī)劃、同步實(shí)施、同步投運(yùn)，使信息系統(tǒng)全生命周期安全管理貫穿信息系統(tǒng)規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維、廢棄五個(gè)階段，明確界定各涉及部門責(zé)任要求。建立信息系統(tǒng)安全評審制度，搭建應(yīng)用系統(tǒng)項(xiàng)目管理平臺(tái)，從安全管理、安全技術(shù)方面對信息系統(tǒng)進(jìn)行安全管控。
4.深化信息安全督查工作
一是通過完善信息安全技術(shù)督查隊(duì)伍的裝備、工具，建設(shè)信息安全實(shí)驗(yàn)室等手段逐步完善信息安全督查隊(duì)伍的硬件設(shè)施，提高技術(shù)檢查的準(zhǔn)確性和精確度。二是貫徹全員參加、全員合格、全員保安全的宗旨，結(jié)合電監(jiān)會(huì)和國網(wǎng)公司培訓(xùn)、技術(shù)交流等形式，開展信息安全督查人員持證上崗培訓(xùn)，提高信息安全督查隊(duì)員的業(yè)務(wù)技能，推動(dòng)信息安全督查工作規(guī)范化、標(biāo)準(zhǔn)化，打造一流的.信息安全技術(shù)督查隊(duì)伍。三是建立督查掛牌消缺制度,加強(qiáng)督查發(fā)現(xiàn)問題的整改工作機(jī)制。深化日常、專項(xiàng)督查工作,開展信息安全高級督查。加強(qiáng)督查通報(bào),建立公司督查標(biāo)桿,推廣督查典型經(jīng)驗(yàn)。整合并擴(kuò)充督查工具功能，搭建安全督查工作平臺(tái)，通過安全督查專家分析，提高督查工作效率，規(guī)范督查工作。
5.大力培養(yǎng)信息系統(tǒng)運(yùn)維人才
推廣運(yùn)維隊(duì)伍持證上崗工作，拓展運(yùn)維人員視野，適應(yīng)信息技術(shù)日新月異發(fā)展的潛在要求，提升運(yùn)維人員監(jiān)測、響應(yīng)和主動(dòng)發(fā)現(xiàn)威脅的能力，新產(chǎn)品新技術(shù)掌控能力，新風(fēng)險(xiǎn)及時(shí)發(fā)現(xiàn)處置能力，建立一支高素質(zhì)的信息運(yùn)行維護(hù)人才隊(duì)伍，確保公司信息系統(tǒng)安全穩(wěn)定可靠運(yùn)行。
公司如何做好數(shù)據(jù)安全管理
一、 客觀分析，正視問題，補(bǔ)缺補(bǔ)差
安全生產(chǎn)事故隱患，主要表現(xiàn)為生產(chǎn)經(jīng)營活動(dòng)中存在可能導(dǎo)致事故發(fā)生的物的危險(xiǎn)狀態(tài)、人的不安全行為和管理上的缺陷。眾所周知，當(dāng)前企業(yè)面臨的實(shí)際問題有：企業(yè)主體責(zé)任不落實(shí)，職工安全意識不高，專業(yè)人員缺乏，從業(yè)人員素質(zhì)參差不齊且流動(dòng)性大，建設(shè)項(xiàng)目基礎(chǔ)薄弱，安全投入嚴(yán)重不足等等。企業(yè)應(yīng)嚴(yán)格對照安全生產(chǎn)標(biāo)準(zhǔn)化要求，實(shí)事求是，痛改前非，努力完善安全生產(chǎn)條件，提升企業(yè)安全生產(chǎn)水平。
二、 加大培訓(xùn)力度，不拘泥于形式，強(qiáng)調(diào)實(shí)效
俗話說：“安全培訓(xùn)不到位是最大的安全隱患”，修改后的《新安法》再一次強(qiáng)調(diào)企業(yè)必須對從業(yè)人員進(jìn)行專門的安全生產(chǎn)教育和培訓(xùn)，此次“安全生產(chǎn)月”，多地也將教育培訓(xùn)重要性納入宣傳活動(dòng)中。但實(shí)際工作中，很多企業(yè)，對于“教育培訓(xùn)”流于形式，疲于應(yīng)付，很難達(dá)到教育培訓(xùn)目標(biāo)。建議企業(yè)充分認(rèn)識培訓(xùn)重要性，不拘泥于形式，經(jīng)常組織多種多樣，內(nèi)容豐富，意義深刻的培訓(xùn)，如借助多媒體播放事故現(xiàn)場，并加以案例分析;帶領(lǐng)職工走出去參觀學(xué)習(xí)，請專家走進(jìn)來“會(huì)診”隱患，現(xiàn)身說法。
三、 加大安全經(jīng)費(fèi)投入，監(jiān)管促成效
作為一名安監(jiān)工作者，在日常檢查中，常常發(fā)現(xiàn)許多企業(yè)幾乎沒有按照相關(guān)國家標(biāo)準(zhǔn)及行業(yè)規(guī)范給職工配置勞動(dòng)防護(hù)用品，有的應(yīng)付檢查，臨時(shí)從市場買來沒有任何標(biāo)志的產(chǎn)品，有的甚至沒有防護(hù)品。企業(yè)財(cái)政支出中安全經(jīng)費(fèi)支出不明確，額度不夠，或是沒有該項(xiàng)等問題依然存在。安全經(jīng)費(fèi)是企業(yè)得以安全生產(chǎn)，創(chuàng)造更大經(jīng)濟(jì)效益的保障，必須重視，絕對不容忽視，企業(yè)工會(huì)要加強(qiáng)監(jiān)督，確保經(jīng)費(fèi)落到實(shí)處，有實(shí)效。
四、 嚴(yán)格獎(jiǎng)懲，增強(qiáng)職工愛崗敬業(yè)責(zé)任心
完善安全生產(chǎn)制度建設(shè)，建立獎(jiǎng)罰機(jī)制，目的在于獎(jiǎng)勤罰賴、獎(jiǎng)優(yōu)罰劣。對那些提出重要建議，消除事故隱患、避免重大事故發(fā)生的，要給予獎(jiǎng)勵(lì)。尤其對那些對認(rèn)認(rèn)真真、任勞任怨、在工地上正確履行安全生產(chǎn)監(jiān)督、管理責(zé)任的專兼職安全員，要給予必要的激勵(lì)和獎(jiǎng)勵(lì)，使他們在安全管理的崗位干的更踏實(shí)、更有干勁。
公司如何做好數(shù)據(jù)安全管理
1)建立信息安全督查工作常態(tài)化機(jī)制
在深入開展信息安全保障工作基礎(chǔ)上，成立了重慶市第一支企業(yè)化的信息安全督查隊(duì)，將信息安全督查工作常態(tài)化、固定化、流程化。制定了《重慶市電力公司信息安全督查管理辦法》，按照該管理辦法，公司先后開展了春節(jié)及兩會(huì)專項(xiàng)督查、供電公司信息安全督查、迎世博信息安全督查等多項(xiàng)工作。5月21日至22日，通過了國網(wǎng)公司督查組對重慶公司的信息安全專項(xiàng)督查并獲得良好評價(jià)。
2)開展信息安全反違章專項(xiàng)行動(dòng)
為努力實(shí)現(xiàn)三個(gè)不發(fā)生基本安全目標(biāo)，根治違章頑疾，消除事故隱患，全面提高信息系統(tǒng)可控、能控、在控水平，公司編印了《重慶市電力公司開展信息安全反違章專項(xiàng)活動(dòng)方案》下發(fā)到公司各單位。通過開展信息安全反違章專項(xiàng)活動(dòng)，組織全員學(xué)習(xí)《信息安全反事故基線措施》，進(jìn)行信息安全宣傳教育;重點(diǎn)督查了信息安全八不準(zhǔn)、隱患消缺機(jī)制落實(shí)等情況，并及時(shí)對公司郵件系統(tǒng)和應(yīng)用系統(tǒng)發(fā)現(xiàn)的弱口令進(jìn)行了整改。
3.加強(qiáng)應(yīng)急演練和專項(xiàng)安全保障
1)組織應(yīng)急演練
公司首次成功舉辦了由信通公司、江北供電局、楊家坪供電局和超高壓局參與的信息廣域網(wǎng)聯(lián)合應(yīng)急演練。改變了廣域網(wǎng)故障排除以前大家各自為陣的局面，取而代之的是先進(jìn)的遠(yuǎn)程統(tǒng)一指揮協(xié)作。通過本次演練，為今后信息系統(tǒng)突發(fā)性故障遠(yuǎn)程統(tǒng)一指揮、協(xié)同處置提供了新的模式。
2)保障迎峰度夏和世博會(huì)期間的信息安全
為確保迎峰度夏和世博會(huì)期間的網(wǎng)絡(luò)與信息安全，公司開展了以下三方面的工作，一是完善信息系統(tǒng)應(yīng)急處理機(jī)制。二是開展了安全區(qū)域、分區(qū)防護(hù)、終端安全接入等方面的劃分工作，強(qiáng)化業(yè)務(wù)應(yīng)用系統(tǒng)與核心設(shè)備的綜合防護(hù)，加大互聯(lián)網(wǎng)出口和對外服務(wù)系統(tǒng)的安全巡檢與防惡意攻擊。三是強(qiáng)化運(yùn)維值班制度，尤其是在重要、特殊時(shí)期的值班管理。
4.信息安全人才梯隊(duì)建設(shè)
1)舉辦公司首屆信息化技能競賽
在全公司組織開展了首屆信息化技能競賽。公司直屬單位、控股供電公司共計(jì)40家單位參加競賽。本次競賽的開展對建設(shè)信息化高技能人才隊(duì)伍、優(yōu)秀信息運(yùn)維隊(duì)伍、進(jìn)一步提高全公司信息化建設(shè)水平具有重要意義。
2)開展新進(jìn)大學(xué)生信息安全培訓(xùn)
堅(jiān)持從源頭抓信息安全教育，不斷創(chuàng)新信息安全教育培訓(xùn)工作。每年對新進(jìn)大學(xué)生開展信息安全知識培訓(xùn)，使每位大學(xué)生在正式走上工作崗位前就深刻領(lǐng)會(huì)信息安全的重要性，敲響安全警鐘，牢固樹立信息安全意識，在今后的工作中嚴(yán)格遵守信息安全和保密相關(guān)規(guī)章制度。
(二)工作的突破和創(chuàng)新：信息安全標(biāo)準(zhǔn)化體系建設(shè)
參照ISO27001標(biāo)準(zhǔn)建立了公司信息安全標(biāo)準(zhǔn)化管理體系。已梳理原有11方面共計(jì)64個(gè)信息安全規(guī)章制度，新編了24個(gè)制度、修訂了20個(gè)制度，保證了公司信息安全管理體系的先進(jìn)性和完整性。
重慶分公司
重慶分公司
