如何做好信息安全管理工作.docVIP

如何做好信息安全管理工作 　　摘 要 信息安全管理工作，是为了保障一个单位信息系统及信息安全，而明确提出各单位计算机用户在计算机信息安全管理方面及单位各成员正确对待和处理各种信息方面的职责及处罚办法。它主要是为防止因管理不善造成单位电子信息泄漏、因移动存储设备使用不当而造成的信息泄密或者因对不良信息影响没有做出现及时科学的处理而带来不良后果。 　　关键词 信息 安全 引导 管理 　　中图分类号：TP393.08 文献标识码：A 　　做好信息安全管理工作，可以防止单位的经济、财产、技术、名誉等遭受损失，确保单位信息安全。如何在新形势下，做好单位或部门信息安全管理工作，笔者根据自身工作提出以下四点认识。 　　（1）必须认真学习国家、国网公司系统关于信息安全管理工作的条例、规章、制度。明确信息安全管理工作人人有责、大家都要做到，是国家对每一个公民的基本要求，也是国网公司对每个员工的基本要求。公民与员工只有明确了信息安全管理工作的重要性和相关要求，才能主动履行好各自在信息安全管理工作中的责任与义务。在日常工作中，要严格遵守公司下发的信息安全管理规章制度，执行信息安全管理办法，全面落实安全措施，加强对单位部门内部安全检查与改进，着力做好各项安全工作。部门员工要与部门主任签订《信息安全责任书》，把安全责任和安全措施落实到每个环节、每个岗位和每位员工身上，形成“大安全”管理局面，把“谁主管谁负责、谁运行谁负责、谁使用谁负责、谁督查谁负责”的原则落到实处。 　　（2）部门信息安全管理工作，要集中管理，主动预防。班组是部门的细胞，先要做好班组的宣传教育工作。通过班组的信息安全建设来细化部门的责任与要求，如禁止班组的每个成员在办公室使用WIFI上网，内、外网终端设备分离，外网电脑使用的普通U盘，不得在内网电脑上使用。不得在内网电脑上使用无线设备。如：无线鼠标与键盘。不得在内网电脑上使用扫描仪与传真机等。 　　（3）有效落实安全策略，建立多重保护。内网操作系统的安装，安全设置，杀毒软件的安装，个人信息注册，都应指定专人负责，平时办公室要设置屏幕保护程序，设置开机密码，并把开机密码的强度设置到最高，把信息内网帐户的用户名与口令设置到符合信息安全的要求，避免弱口令的出现。从源头上把控部门信息安全到位，让部门电脑系统软件安全达到要求。 　　（4）要大量降低受到攻击的可能性。部门员工都要学会安全使用班组内、外网电脑，养成良好的电脑使用习惯，包括：不点开莫名的信息、邮件、不访问无关的网站，遇到极端天气，如：打雷、闪电时，及时关闭内、外网电脑电源。遵守国家有关保守信息秘密制度，在公共场所规范使用手机，不谈论涉及单位的秘密事项。发现来自内、外部的网络的攻击，做到及时的预防与阻断，避免公司的内、外部网络遭到攻击，防止信息泄漏，避免无形损失。 　　当然，做好信息安全管理工作，一定要根据本单位及自身的具体情况而定，泛泛泛而谈效果不大。 　　学校信息安全工作主要是两块：一是考试题目；二是考试过程中的公平性。由于是职业学校，学生的学习积极性和学习成绩都不太好，而教师为了学生考试后成绩不太糟糕，往往会进行考前辅导，或划出考试范围，进行考前辅导时，教师为了吸引学生听课的注意力或为了学生能顺利通过考试，多会把将要考试的部分题目放到课堂上讲解，这里需要注意的是考前辅导只能讲解与考试题类似的题目或与考试题目性质相同的题目，或基于同一原理或源自一个方面的知识也可以是源于同一个知识点。让学生听了辅导课后，在考试时遇到相关的题目能触类旁通和举一反三而解答考题，而不能直接把将要考试的题目放到辅导课上讲解。否则成了考试泄密，即出现我们所说信息安全问题。?τ谖目菩缘目颇咳纭堵砜怂贾饕寤?本原理》、《毛泽东思想概论》、《邓小平理论》等课程，考前辅导时往往会勾划出重点和考试范围，应该根据教学大纲的要求让学生学会比较多的内容，而不能仅限于试卷上的几道题目。这也是信息安全问题。 　　接下来说说考试过程中的公平性。考试就是为了检验学生的学习效果和老师的教学情况，因此要求学生独立完成，具体含义即：考试过程中应该严肃考场纪律，严格监考，学生的答卷能客观真实地反映学生对该门课程知识的掌握情况，这样老师才能根据学生的具体情况调整和改进教学工作，不断提高教学效果。这也是学校的信息安全问题。 　　另外，现在是网络时代，学生都使用手机和电脑，接触到的信息无所不有，只要一打开网络，各种信息扑面而来，这里内夹杂着大量负面的不利于青少年学生健康成长的垃圾信息和八卦新闻，这也要求作为教育者的教师和学校，采取相应措施对学生进行正确引导，帮学生明辨是非，武装头脑，告诫他们恶意中伤、肆意诽谤、无中生有、夸大其词、捕风捉影的信息要注意识别，不能轻易相信，更不能以讹传讹，充当无良信息的传播中介，结果上了