企业网络、信息、生产的安全提升管理(ppt 14页).pdfVIP

课题十一

持续提升企业网络、信息、生产的平安管理

1

目录

p一、前言

p二、平安管理现状

p三、平安管理存在问题

p四、平安管理提升建议

2

一、前言

p系统化的平安管理、持续提升的平安管理质量，对企业的开展成长，具有

不可替代的作用。做好平安管理，是企业开展经营管理、确保员工的人身平

安、确保企业健康稳定持续开展的前提。企业的平安管理工作需要不断地持

续提升，以适应社会的开展。

p目前，我公司的平安运营体系分为：企业形象平安、网络运维平安、市场

运营平安、企业资金平安、企业信息平安、企业生产平安、和谐员工平安、

企业廉政平安等八大项，其中网络、信息、生产平安是较突出的平安管理工

作。

3

二、平安管理现状

p1、网络平安管理现状

p第一，生存能力〔没有人为攻击情况下〕：从源头上着手，以?系列技术标准?、

?网络业务物理路由分配原那么?为准绳，在规划阶段、交底阶段、设计阶段和验收阶

段都要横向跨专业、纵向跨环节共同参与，生产出而非整改出平安来，实现除技术原

因未能备份外，其它零部件损坏均不阻断业务。?标准?要根据技术和网络的演进持续

优化，系统地考虑全网而非单一专业的平安问题，经示范点建设确认有效后，推广至

新建网络。加强系统资料备份及异地存放制度，确保极端情况下快速恢复的能力。

p第二，防破坏能力：强化物理地点的可接触性，从制度上保障第一道关；加强

设备及XP入网审计，从技术上保障接入关；加强帐号、密码管理，从管理上把好操作

关；加强监控及防火墙建设，动态保障。

4

p2、信息平安现状

p在信息平安方面，公司按照ISMS信息平安管理体系建设思路，以SOX信息系

统整体控制要求为准那么，进行了一系列的制度建设：平安方针的制定、平安

组织结构的配置；从管理和技术两大方面入手制定了涵盖物理环境平安、通信

和操作管理、访问控制、平安事件管理、业务连续性管理、人员平安和信息系

统开发与维护等方面的平安管理体系。

p通过制度化平安管理工作，信息平安得到有效保障，在运营过程中暂时没

有出现影响全局性的平安事故。

5

p3、生产平安现状

p公司的生产平安管理工作，目前处于一个上升阶段。

p制度、标准、执行力、反响工作等方面的工作都有条不紊的开展着，员工

对于公司的生产平安管理工作都十分支持。

p目前公司的生产平安管理工作已深层次开展，逐步突破发现问题的外表原

因和局限平安角度，深化日常的管理问题，甚至是跨部门、跨线条的协调问题，

归根到日常的管理层面。但“平安第一〞的方针，未能完全表达，某些领域的

平安管理仍落后于业务开展水平，未能完全做到全员管理、全方位管理、全过

程管理、全天候管理的“四全〞管理。

6

三、平安管理存在问题

p1、平安管理落后于业务的开展。个别部门重视业务、轻视平安管理，未能将平安

放在“第一位〞，事前工作未能采取有效得力的平安措施，往往事后进行补救。平安

工作仍处于被动状态。

p2、“属地管理〞原那么执行不到位。这一问题，尤其在县分公司较为突出。分公

司效劳厅、机房等场所容易出现多头管理的情况，环境平安与设备主体的协调平安，

往往职责不明确或不清晰，部门之间缺乏有效沟通，未能达成共识，存在管理缺陷。

p3、平安制度的执行力缺乏。由于“一岗双责〞落实不到位，只重视主业务的