{安全生产管理}持续提升企业网络信息生产的安全管理.pdfVIP

目录

一、前言

二、安全管理现状

三、安全管理存在问题

四、安全管理提升建议

​

1

一、前言

系统化的安全管理、持续提升的安全管理质量，对企业的发展成长，具有

不可替代的作用。做好安全管理，是企业开展经营管理、确保员工的人身安

全、确保企业健康稳定持续发展的前提。企业的安全管理工作需要不断地持

续提升，以适应社会的发展。

目前，我公司的安全运营体系分为：企业形象安全、网络运维安全、市场

运营安全、企业资金安全、企业信息安全、企业生产安全、和谐员工安全、

企业廉政安全等八大项，其中网络、信息、生产安全是较突出的安全管理工

作。

​

2

二、安全管理现状

1、网络安全管理现状

第一，生存能力（没有人为攻击情况下）：从源头上着手，以《系列技术规范》、

《网络业务物理路由分配原则》为准绳，在规划阶段、交底阶段、设计阶段和验收阶

段都要横向跨专业、纵向跨环节共同参与，生产出而非整改出安全来，实现除技术原

因未能备份外，其它零部件损坏均不阻断业务。《规范》要根据技术和网络的演进持

续优化，系统地考虑全网而非单一专业的安全问题，经示范点建设确认有效后，推广

至新建网络。加强系统资料备份及异地存放制度，确保极端情况下快速恢复的能力。

第二，防破坏能力：强化物理地点的可接触性，从制度上保障第一道关；加强设

备及XP入网审计，从技术上保障接入关；加强帐号、密码管理，从管理上把好操作

关；加强监控及防火墙建设，动态保障。

​

3

2、信息安全现状

在信息安全方面，公司按照ISMS信息安全管理体系建

设思路，以SOX信息系统整体控制要求为准则，进行了一

系列的制度建设：安全方针的制定、安全组织结构的配置；

从管理和技术两大方面入手制定了涵盖物理环境安全、通

信和操作管理、访问控制、安全事件管理、业务连续性管

理、人员安全和信息系统开发与维护等方面的安全管理体

系。

通过制度化安全管理工作，信息安全得到有效保障，

在运营过程中暂时没有出现影响全局性的安全事故。

​

4

3、生产安全现状

公司的生产安全管理工作，目前处于一个上升阶段。

制度、规范、执行力、反馈工作等方面的工作都有条

不紊的开展着，员工对于公司的生产安全管理工作都十分

支持。

目前公司的生产安全管理工作已深层次开展，逐步突

破发现问题的表面原因和局限安全角度，深化日常的管理

问题，甚至是跨部门、跨线条的协调问题，归根到日常的

管理层面。但“安全第一”的方针，未能完全体现，某些

​

领域的安全管理仍落后于业务发展水平，未能完全做到全

5

三、安全管理存在问题

1、安全管理落后于业务的发展。个别部门重视业务、轻视安全管理，未能将安全

放在“第一位”，事前工作未能采取有效得力的安全措施，往往事后进行补救。安

全工作仍处于被动状态。

2、“属地管理”原则执行不到位。这一问题，尤其在县分公司较为突出。分公司

服务厅、机房等场所容易出现多头管理的情况，环境安全与设备主体的协调安全，

往往职责