县级供电企业信息安全建设和管理探讨进入21世纪，我国信息化进程不断加快，信息化业务将会覆盖我国各地区以及每一个公司，供电企业也不例外，信息化业务将会渗透到电力企业的各个环节。县级供电企业在信息化建设已经取得了重大进展和显著成效，特别是在省电力企业信息系统全方面推广应用之后，建立高效与合理的信息安全管理体系就显得特别重要。1工作思路1.1现状分析县级供电企业在原有的局域网络，由于没有外网进行隔离，管理制度不健全，且管理比较混乱，在局域网内的计算机终端可以随意联网，缺乏桌面管理的相关软件，个人私自乱交换机与路由器的情况也时有发生，这已经严重的威胁县级供电企业内部网络信息安全并且影响企业的经济效益。1.2工作思路为了加强县级信息安全的管理，强化企业日常信息安全的监督与应急处理能力，防范信息安全问题的发生，提XX县区级供电企业整体信息安全建设水平，企业应该重新制定与规划信息安全的监管制度，以及企业内部计算机使用规范，与一定的惩罚措施等。指定企业内部信息安全的负责人，对造成企业信息安全问题的人员给予严重的处罚。在企业内部的局域网增加防火墙，企业局域网内的所有终端设备统一安装由省供电企业统一部署的桌面管理系统与趋势杀毒软件，再配备高质量的移动存储介质用来备份重要的信息资源，最大限度的降低信息安全所带来的隐患，确保企业的信息安全。2主要做法2.1加快组织机构和制度的建设县级供电企业应该成立主管信息安全工作的组织，以企业中层信息管理者为组长，建立一整套企业信息安全管理体系，实行统一领导，分级管理，各个部门主要负责本单位内部信息安全的管理工作。企业信息安全管理小组主要负责本企业信息安全的重大事项的决策与企业内部的协调工作。企业领导者与第1页共4页各部门签订信息安全责任书，且企业全体员工签订安全保密工作承诺书，并对企业的全体员工进行“八不准、三个不发生”信息安全宣传，明确谁使用，谁负责的信息安全原则。将信息安全管理纳入企业的战略管理层面上来，实行专业化管理与监督，企业的信息部门负责管理企业信息安全保障工作，并负责指导、检查与协调企业各部门的信息安全工作，组织落实企业信息安全工作的制度，对企业的信息系统的安全性进行评估。组织企业信息系统安全的宣传与对企业员工进行信息安全基本常识的培训。2.2全企业信息系统的管理体系完善信息安全管理的制度，主要包括。企业各级信息安全岗位职责与巡视制度。建立健全信息流程控制，员工进行数据录用之前，首先要保证信息系统数据的合理性与合法性以及安全性，更为重要的是进行信息系统的安全管理，于此时同时，引进与强化计算机自动控制系统，以确保计算机系统与数据的安全性和数据处理的可靠性。2.3建立信息系统的管理模型信息主要体现三个方面的属性。信息的可行性、信息的保密性以及信息的完整性。在信息安全管理工作中者三个属性都是非常重要，对于县级供电企业而言，保障信息安全的直接原因是确保企业信息的保密性。县级供电企业信息的完整性与信息的可用性在从一方面来讲是信息安全属性中的附属属性，因此信息的保密性对于县级供电企业来讲显得尤为重要。由此，而提出了有针对性的管理方法与管理模型。管理模型具体内容“执行力”、“堵”、“护”是信息安全管理简化的总结。2.3.1执行力。县级供电企业建设企业文化与信息安全相互适应的体系县级供电企业的信息安全系统必须能够适XX县区级供电企业文化。信息安全的管理方法不能与企业文化相互冲突，信息安全要有与之相适应的技术支持、监督管理方法等都会有效的提XX县区级供电企业的信息安全水平。如果信息安全系统不能适应企业文化，企业的信息安全工作就不能有效的进行。2.3.2堵。信息传播途径的管理“堵”针对的是信息传递第2页共4页的途径管理，研究分析信息传输的各个途径，禁止非法信息的访问及传递。“堵”的工作在信息安全管理中是一个长期的工作，并且会随着技术水平的进步，信息传播的途径也会越来越多，传播的方法也会不断的更新。“堵”的方法主要是由技术人员在信息的安全管理和计算机系统以及通信管理等方面进行。人员的安全管理是“堵”的核...
