信息系统安全管理文：浅谈网络与重要信息系统安全管理.docVIP

信息系统安全管理论文：浅谈网络与重要信息系统安全管理 摘　要:介绍了电力企业信息化的应用情况,通过对电力企业网络与重要信息系统安全大检查,找出了一些主要弱点,分析了问题的成因,提出了一系列切实可行的建议和方法。 关键词:电力企业信息化;网络与重要信息系统;安全检查;安全管理　 0引言 随着信息技术日新月异的发展,近些年来,电力企业在信息化应用方面的要求也在逐步提高,信息网络覆盖面也越来越大,网络的利用率稳步提高;利用计算机网络技术与各重要业务系统相结合,可以实现无纸办公,大大地提高了工作效率,如外门户网站系统、内部门户网站系统、办公自动化系统、营销管理系统、配网管理系统、财务管理系统、生产管理系统等。然而,信息化技术带来便利的同时,各种网络与信息系统安全问题也逐渐暴露出来,下面针对共性问题做一些探讨。 1　开展网络与重要信息系统安全大检查网络与信息安全检查具体内容包括:基础网络与服务器、对外门户网站、数据中心、内部办公系统、营销管理系统、财务资金管理系统等重点业务系统的现有安全防护措施、信息安全管理的组织与策略、信息系统安全运行和维护情况。信息安全管理保障检查点序号检查内容检查项1安全规章制度2安全组织与人员管理3资产管理4安全运维管理5信息数据安全6应急响应合计 2　根据检查情况得出主要弱点 2.1　安全管理保障检查 2. 1. 1　安全规章制度主要弱点(1)未制订信息安全审计管