前言:中文期刊網精心挑選了企業信息化安全管理范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
企業信息化安全管理范文1
1企業信息化建設概述
信息技術正處于不斷發展的狀態,我國各個產業都開始對信息技術進行運用,企業為了提高自身管理質量與管理效率,加入了這一行列。企業進行信息化建設的目的提高管理質量、提升管理效率、促進科學管理。很多企業開始建設公司網,通過網絡對自身事務進行管理,改善原有的工作方式,促進信息時代管理體制的形成,同時對眾多企業資源進行整合,提升企業在這個時代的競爭力,讓企業獲得更高的發展空間。企業信息化建設是其向現代化邁進的重要依據,也是企業綜合實力的體現。信息化建設在我國企業之中已經成為一種普遍行為,幾乎每一個企業都在對信息系統以及網絡設施進行建設,公司網已經成為我國企業的標配。部分企業領導對企業進行信息化建設十分重視,在其中投入了較多的人力、物力,力求提升自身信息化建設的質量,某些企業已經針對信息化建設制定了長遠的計劃,這些計劃將在2~3年之內完成。安全管理問題在我國企業信息化建設中是不可回避的問題,在這一方面,我國與西方發達國家之間具有較大的差距,而且自身技術手段不夠先進,在企業信息化建設進程中安全問題層出不窮,因此,各個企業應該重視信息化建設進程中的安全管理問題,從整體上提升企業信息化建設的質量。
2企業信息化建設進程中安全管理存在的問題
2.1缺乏網絡安全管理人員
企業在信息化建設進程中進行的安全管理,很大程度上依賴網絡安全管理人員的工作,因此,網絡安全管理人員的工作能力以及素質對企業信息化建設具有重要影響。目前,我國企業信息化建設正在進行之中,網絡安全管理人員的培養也處于初始階段,他們的工作能力與素質還達不到各個企業的要求。相比于對網絡安全管理人員進行培訓與引進,我國企業更熱衷于對各類殺毒軟件、安全軟件進行購買,沒有對培養網絡安全管理人員產生正確的認識,也沒有將招聘網絡安全管理人員列入到自身的工作計劃之中,這就導致了企業信息化建設進程中,網絡安全管理人員的缺乏,即使有也不具備相關的能力與素質,在出現安全方面的問題時很難將其進行解決,給企業信息化建設進程增加眾多風險。
2.2企業員工安全管理參與度較低
企業信息化建設是為了讓在企業中工作的每一位員工都能夠使用安全、高速的公司網絡,讓企業員工了解到網絡安全以及安全管理的重要性,在平時使用網絡時增加自身安全意識,但是很多企業沒有對自己的員工進行安全管理方面的教育。企業員工不了解企業信息化建設進程以及其中存在的安全問題,更不知道如何進行安全管理來消除這些安全隱患,在網絡安全管理方面參與程度較低,不了解與網絡安全以及信息化建設相關的法律法規,在自身網絡出現問題時無法及時進行處理,對自身管理、工作成較大的影響。
2.3安全管理制度存在缺陷
全面的安全管理制度是對企業信息化建設的安全保障,可以保證企業在信息化建設進程中出現問題時能夠及時做出反應。但是目前,我國各個企業的安全管理體制存在缺陷,很多關鍵性內容在體制中沒有進行規定,這樣的結果就是企業信息化建設進程面臨安全隱患的威脅。內部管理較為松散是安全管理制度存在缺陷的直接體現,正因如此,很多與安全管理相關的指令不能被全面地了解、認真地執行。安全監督機制是安全管理制度最為致命的缺陷,缺乏有效的安全監督,導致企業信息化建設進程中眾多行為無人監督、無人管理,相關人員在這一過程中很有可能出現操作失誤,由此而導致安全問題,部分人員甚至會進行違規操作,但是由于無人進行監督管理,一旦出現問題,企業無法找到直接責任人對其責任進行追究,并解決信息化進程中存在的問題。
3加強企業信息化建設進程中安全管理的對策
3.1培養專業安全管理人員
企業信息化建設進程中的安全管理,需要有人參與其中才能夠正常進行,因此,專業安全管理人員對企業信息化建設來說是十分重要的,各個企業應該對這一點有著清醒的認識。企業應該注重對專業網絡安全管理人員的培養,提升企業內部管理人員的專業能力以及專業素質,讓他們能夠符合時展的要求,在信息化建設過程中為企業解決眾多安全管理問題。同時,企業可以外聘專業管理人員,讓他們參與到實際工作中,在進行工作的同時要求原有的安全管理人員學習他人的工作方式與工作方法,以此對自身的技術水平進行提升。企業應該針對安全管理人員的工作制定獎懲制度,以此來提升安全管理人員工作的積極性,改變他們對自身工作的態度,讓企業信息化建設進程中的安全管理工作向著更好的方向發展。
3.2向員工普及信息安全管理知識
企業應該在內部進行與信息化建設以及安全管理知識相關的講座,讓每一名員工對自己正在使用的公司網絡有一個初步的了解,知曉其中的建設過程以及在建設過程中面臨的安全管理問題,認識到公司網絡信息安全對自身的重要作用,提升自身的信息安全管理意識。每一名企業員工都應該積極參與到企業信息化建設的安全管理之中,在這一過程中發揮出自己作為企業主體的作用,在企業進行的網絡信息安全管理中貢獻自己的力量。企業應該培養全體員工處理安全問題的技能,讓每名員工都具備在網絡上維護自身利益的能力,促進員工信息化建設的進行。
3.3健全安全管理制度
規章制度是企業信息化建設進程中安全管理工作的重要保障。各個企業需要了解安全管理制度對自身信息化建設以及安全管理的重要性,同時知曉自身安全管理制度存在的不足,及時對自身安全管理制度存在的不足進行彌補,避免因此而遭受重大損失。在安全管理制度中需要加入監督管理、風險分析等方面的內容,讓安全管理制度可以進行更加全面的管理工作,對可能存在的風險進行分析,制定預警方案;對安全管理人員的行為進行監督,避免失誤操作以及違規操作的出現。減少在企業信息化建設進程中安全管理方面存在的問題,讓每一個企業的每一名員工都能夠使用良好的企業網絡,讓企業自身的網絡安全以及信息安全得到保證。
作者:李雯 單位:保定天威保變電氣股份有限公司
參考文獻
企業信息化安全管理范文2
1.1卷煙企業安全管理現狀
在一個企業中,安全管理是支撐企業的核心,特別是對于生產企業而言,安全責任重于泰山。隨著信息化的不斷發展,企業的信息化建設和應用水平的不斷提高,類似辦公OA系統、ERP和EMS等辦公系統的建設在不斷完善,被廣泛采用。信息化是企業提高管理效率、提高核心競爭力的有力手段,但在卷煙行業中,部分企業在信息化和安全管理的融合過程中做得不夠完善,對信息化的重要性和信息化帶來的高效率等方面認識不足,因此,加快卷煙生產企業信息化的建設工作勢在必行。
1.2原因分析
造成卷煙生產企業管理現狀的原因是多方面的:①意識淡薄。沒有充分認識到信息化給卷煙生產安全管理帶來的革命性變化,忽視了信息化建設。②資金缺乏。卷煙企業沒有足夠的資金支持信息化建設,造成信息化建設滯后。③技術匱乏。這是制約卷煙生產企業信息化建設的主要原因,缺乏必要的技術支持必然會造成信息化建設滯后。具體而言,還有以下幾個方面的原因。
1.2.1安全管理人員隊伍素質偏低
在進行信息化建設過程中,必然需要具備專業知識的人才。在大多數卷煙生產企業中,相關專業的人員素質較低,在信息化的應用和建設方面存在一定的障礙和劣勢,進一步制約了卷煙企業的發展。
1.2.2安全信息系統投入風險較大
信息安全系統的建設是一項復雜、長期的工作,需要長時間的設計和調試。在企業中進行大量的資金投入是建成信息系統的必要基礎,但由于其具有的不確定性和回報周期較長等特點,在資金投入時,必然會影響到管理層的決策。
1.2.3安全信息系統建成模式單一
在我國當前的信息安全信息化建設中,模式單一是其弊端,原因是可借鑒的經驗和先例較少,且在現行的信息建設平臺中,大部分采用了相同的工作方式和運行原理,缺乏新意,創新程度較低,進一步制約了信息安全的發展。
2卷煙企業安全管理信息化建設的意義
加強卷煙生產企業安全管理信息化建設有重要的意義和作用,是實現卷煙企業長久發展、提高效率的重要保證。在信息化高速發展的今天,信息化對于任何一個企業而言都具有重要的意義,是實現現代化的重要手段。卷煙企業實現信息化后將大大提高企業的生產效率。
2.1是現代煙草農業發展的客觀要求
在當今社會中,信息已成為一種重要資源,成為推動社會發展和進步的重要支柱。信息化的發展必然會推動現代煙草業的發展,使卷煙生產更具系統化和專業化,從而提高卷煙的生產效率。在現代卷煙生產中,卷煙行業具有的分散性、時變性和經驗性等都是制約卷煙行業進一步發展的因素,而信息化是解決卷煙行業中存在問題的有力武器,信息化會滲透到卷煙生產行業的各個環節和領域,改造傳統的卷煙生產,從而帶動現代煙草行業的進一步發展。
2.2是現代煙草物流發展的必然選擇
我國煙民人群龐大,但因其分散程度較高,因此,必須有效發展煙草物流。煙草行業要想打造現代煙草農業,必然要進一步推動煙草物流業的發展。信息化提高了煙草物流的時效性和連續性,降低了煙草物流的成本,使物流的可操作性得到了進一步提高。信息化可在物流的分揀、配送和綜合管理等方面發揮重要的作用,使煙草產業的供應鏈更加優化,進一步提高供應鏈的準確性、時效性。
2.3可有效加強煙草行業安全生產管理
信息化可對卷煙生產的各個環節進行監督管理,使卷煙行業監管更具效率,提高了卷煙的生產效率。卷煙質量是卷煙生產企業的重中之重,信息化安全信息管理的建設可有效提高檢測水平和質量,及時發現并整改生產環節中存在的問題和缺陷,提高了卷煙行業的安全性,從而確保了卷煙生產的質量。
3卷煙企業信息化建設的措施和建議
3.1提高思想認識
信息化的首要前提是提高思想認識,只有更多的人認識到信息化的重要性和必要性,才會促使更多的資源流入這方面。要提高單位領導的意識,在現代企業的競爭中,誰能掌握第一手資料,便能掌握先機,從而獲得更多機會,信息的充足程度決定了企業的發展程度;要提高單位職工的認識,企業的發展與每一個員工息息相關,因此,身為企業的一份子,要將企業的利益放在首位,理解信息化對企業的重要性。
3.2開展人才培訓
信息化建設是一個復雜的專業領域,需要有大量的專業人才參與其中,才可有效建立和完善。因此,加大人才的培養力度是加快企業信息化的重要步驟之一。要建立完整的信息處理平臺,就要要求各部門協同配合、共同工作。只有各部門團結一致,才能更快地建立完整的信息處理平臺。
4結束語
企業信息化安全管理范文3
目前信息化網絡以其開放性、交互性給人們帶來方便的同時,也帶來了諸如計算機病毒、木馬等安全風險。企業檔案不同于一般信息,具有特殊性,一方面是保密要求,必須保證檔案信息不能泄露,另一方面必須保證特定范圍人員擁有特定的調閱權限,具有排他屬性。一旦企業檔案被非法竊取、篡改或刪除,將給企業帶來難以估量的損失,這就要求企業檔案信息化建設工作要格外重視信息安全問題。企業檔案信息化安全的內涵包括以下三個要素:機密性,非授權人員不得使用;真實性,電子檔案與紙質檔案內容必須一致;穩定性,保證電子檔案內容無法隨意刪改。
1.企業檔案信息化建設面臨的安全威脅
1.1計算機病毒、木馬威脅
隨著互聯網的發展,諸如“蠕蟲”、“熊貓燒香”等病毒木馬程序也在網絡中傳播擴散,造成的破壞和損失在所有安全威脅中居首位。計算機病毒不僅可以通過短時間內重復發送大量無意義數據造成網絡通信擁堵,還可以破壞服務器系統文件從而造成系統數據和文件系統破壞,如果造成重要檔案數據的丟失那么損失將是災難性的。
1.2企業信息化網絡構建的物理安全威脅
物理網絡安全是企業信息化網絡安全的基礎。檔案信息網建設中,由于基礎網絡系統弱電性,在物理網絡的搭建中,需要考慮對網絡設備進行防護,避免漏電、火災和雷擊。
1.3操作系統及檔案信息應用系統的安全風險
不論是微軟公司的視窗操作系統還是其它任何商用UNIX操作系統,其開發公司均留有“后門”,均有被惡意訪問的風險,不存在絕對安全的操作系統,因此在選擇供應商時,不僅要盡可能保證操作系統和硬件平臺穩定可靠,還必須根據本企業的需要對系統進行安全配置,加強登錄服務器過程中的認證手續,確保訪問用戶的合法性,嚴格限制訪問者的操作權限,將其能夠進行的操作限制在必須的范圍內。檔案信息應用系統本身的穩定性、安全性能否得到保證不僅關系到企業檔案能否順利通過信息系統實現有效利用,還關系到檔案信息機密不被泄露、篡改和刪除。
1.4檔案管理體系的安全漏洞
如果沒有嚴格的管理體系,任何先進軟硬件安全方案都不能發揮其應有的作用。管理混亂、制度不健全或缺乏可操作性都是發生檔案信息化管理安全問題的潛在危險因素。因缺乏有效的網絡安全管理制度或未按制度執行,使本企業檔案信息化網絡在受到黑客攻擊時不能及時進行預警、監控及防御從而造成機密泄露、數據損毀。因企業檔案信息化網絡日常管理松懈,可能造成檔案信息化錄入錯誤而導致電子檔案與原始檔案不一致給檔案利用制造困難,還可能因檔案利用過程中異常操作而導致電子檔案數據破壞。
2.檔案信息化建設的安全對策
2.1檔案管理人員及檔案信息化利用人員安全意識的培養
即使檔案信息安全系統安全設計再完善,如果管理員、信息使用者沒有嚴格按規范執行,那么再先進的加密手段也只能淪為擺設。檔案信息系統歸根到底仍然需要管理人員建立和維護,需要企業相關人員加以利用,因此在檔案信息化應用過程中發生的各種問題或多或少都與人有關。因此,在檔案信息化建設過程中,必須認真通過培訓教育有關人員,使之認識到信息安全的重要性、嚴肅性,提高認識防范蓄意或者疏忽造成危害信息網絡安全事件發生的概率。根據不同的職位,給予相應的檔案信息使用權或管理權限。同時對于檔案信息網絡管理者和使用者的權限實行動態管理,定期核實人員崗位變動、升職或離職等崗位變動情況,并進行相應的權限調整,避免無關人員接觸相應機密內容。進行宣傳教育,要求相關人員選用復雜密碼,對密碼長度及組合復雜度要有必要規定(如密碼長度不少于8字符,且必須英文、數字混雜等),減少被黑客暴力破解的幾率,要求在使用電腦或在自己辦公電腦查閱相應檔案時信息內容不會被無關人員偷窺等。
2.2建立切實可行的電子檔案信息管理制度
明確信息化檔案錄入人員的責任,制定獎懲制度控制錄入錯誤頻率,同時企業還要建立完善的電子檔案錄入復查機制,在電子檔案錄入數據庫時,要對其進行全面仔細的核查,確保電子檔案內容與原始檔案保持一致。建立完善的電子檔案的存儲制度,非檔案管理員不得獲得刪改檔案的權限,同時管理員的每次刪改行為也必須有案可稽,保證可追溯性。加強電子檔案信息使用管理,避免因誤操作刪改信息或將病毒、木馬程序導入檔案信息數據庫。建立完善的電子、紙質介質雙重保存制度,雖然信息化管理給檔案存儲、利用帶來便利,但電子檔案同其他數字信息一樣易受到木馬病毒等安全隱患影響,紙質檔案以其特有的穩定性是電子版無法替代的,不易修改,保存期限長、檔案信息可靠性較高等,同時紙質檔案所具有的法律效力也是電子檔案所不具備的,因此紙質檔案還是必須保留的,紙質檔案作為企業的原始信息,以保證檔案的真實性,電子檔案更傾向于檔案日常管理、利用,兩者結合共同為企業經營活動服務。
2.3電子信息安全技術在企業檔案信息化管理中的應用
2.3.1物理防范措施
設置UPS不間斷電源,以保證電子檔案信息服務器及網絡電力供應,針對信息化網絡電器屬性,設置防火報警系統等。
2.3.2殺毒軟件及防火墻的應用
針對企業內部網絡統一采購正版企業版殺毒軟件,并實行由服務器統一更新病毒數據庫。建立企業局域網絡防火墻,從源頭隔絕外部網絡非正常訪問,從而最大限度的減少黑客網絡攻擊。
2.3.3設置檔案信息網絡訪問權限
對用戶訪問檔案信息數據庫的權限進行嚴格的認證和控制。使用動態驗證系統,數字身份認證系統,控制訪問目錄和訪問文件權限。
2.3.4使用數據加密系統
加密是保護網絡傳輸數據安全的重要手段,首先對網絡中傳輸的數據進行加密,到達目標電腦后再還原為原始數據,防止非法用戶截獲后盜用檔案信息。
2.3.5物理斷網
企業信息化安全管理范文4
關鍵詞:建筑企業;安全;管理;信息化 ;策略
中圖分類號:C29 文獻標識碼:A
隨著我國經濟建設的發展,基本建設規模不斷擴大,建筑業隊伍也隨之迅猛增加,用信息技術提升產業素質已經勢在必行。由于建筑施工企業的安全管理具有其特殊性,這使得其安全信息化有別于標準制造業和流程工業信息化。另外,建筑生產具有一次性、復雜性、露天高空作業多、勞動力密集等特點,因而導致建筑領域的安全事故頻繁發生。所以,針對其特殊性,在建筑施工領域中建立一套安全管理信息系統是推進安全信息化的重要手段。
一、建筑施工企業安全管理信息系統構建的理論基礎
1、建筑施工危險源辨識
建筑施工危險源辨識的范圍:施工現場危險源識別的范圍,可根據現行的國家標準、行業規范、操作規程、產品使用說明書上的技術要求及以前一些事故案例,結合施工現場的分部分項工程的施工工藝、方法,進行識別。
在建筑生產領域危險源是以多種多樣的形式存在的,危險源所導致事故被歸結為能量得以意外釋放或有害物質的泄漏。根據危險源在事故發生發展過程中的作用,把危險源分為兩大類,第一類危險源和第二類危險源。
2、建筑施工危險源評價
危險性評價方法針對能否在評價中對評價指標進行量化處理來分類, 一般可分為定性評價、定量評價和綜合評價。通過對安全管理科學中各種評價理論模型的比較,結合建筑施工企業安全管理的具體特點,這里采用模糊綜合評價方法。
模糊綜合評價就是應用模糊變換原理和最大隸屬度原則, 考慮與被評價事物相關的各個因素,對其所作的綜合評價。評價的著眼點是所要考慮的各個相關因素。是目前多數企業選擇的一種定量的評價方法
3、建筑施工危險源控制
對不同的危險源特性和危險源所處的環境,我們需要對危險源的控制方式進行分類,確定不同的控制要求。
(1)建筑施工第一類危險源的控制
(a)防止事故發生的措施有消除危險源、限制能量或危險物質、隔離;
(b)避免或減少事故損失的措施有隔離、個體防護、設置薄弱環節使能量或危險物質按人們的意圖釋放、避難與援救。
(2)建筑施工第二類危險源的控制
(a)減少設備的人為故障發生,如增加設備操作安全系數、提高設備可靠性、設置安全監控系統;
(b)進行設備的本質安全設計,如采用故障-消極方案,故障-積極方案,故障-正常方案等不同模式進行本質安全化設計。
二、安全事故應急預案制定及管理
一個成功的施工安全信息管理系統將對企業的施工安全起到很大的支持保障作用,但是在建筑施工安全信息系統中并未監測到或者說未給出預警信息,在建筑施工安全信息系統中,出現了比較重大的安全事故,但是此系統并沒有給出預警信息或者說沒有監測到,那么如何避免建設建筑施工安全信息化系統工作中出現此類情況呢?
1、目前建筑施工領域是正在發展信息化的領域,安全信息管理工作主要存在著以下幾個問題:a、帶來信息共享革命性的變化是信息技術,因此,做好安全信息的共享會在第一時間內,合適的發送給部門和人,在系統規劃的時候就需要形成明確的需求。同時又方便了檢索信息安全,此外施工管理信息化系統把語音、各類視頻和傳感技術等的綜合利用,在安全生產過程中,得以支持人員和車輛設備的實時交互溝通、調度以及指揮等等。b、建筑施工具有分散的作業點、負責的作業情況屬于室外作業。如何實時的、動態的將安全生產危險源、混凝土質量的信息等傳送給后臺系統呢?這需要重視與其相關的安全信息搜集過程,通過合理、規范化的流程,使共享、分類匯總搜集到的信息更加完整,實時性更強。c、在日常的信息管理中,安全管理系統要管理和建立安全生產基線信息,對安全合規的檢查過程和標準數據的生成要高度重視。如:通過相關的傳感器和系統的連接,隨時發現電力負載存在的容忍線情況,對動力環境出現的問題要盡早發現,并且對預警和整改意見要積極地提出來。d、為了確保安全預警的有效性,提高再次發生安全信息成果轉化的效率。把再次發生率降到最低。建筑施工安全管理信息化建設,并不是一件容易的事情,對于保障安全生產,提高安全管理效率具有重要作用,在企業領導重視的前提下,其中心要以系統使用者崗位的需求,以梳理和分析關鍵的安全管理需求為依據,其手段是以錄入和整合安全管理信息為切入點,進行統一規劃,分階段有序的實施。同時,技術手段和管理意識都不可缺少。
2、在推廣工作中,安全生產信息管理系統的應用和建設,具有共性建設規律。a、系統組成是軟件也是硬件+信息+軟件+企業生產過程、人員。系統中需要協調運作和軟、硬件相互動作等要素才能產生合力。b、在企業的組織結構和實際情況上,劃分的系統角色和流程必須和其匹配,首先建筑施工企業自身的實際情況要與組織結構和角色參數的配置、規則和流程的配置相適應。c、機遇劃分的工作崗位角色和定義的需求、構筑的系統能共享,角色要對應計算機系統,集合一組權限。在規劃建設的階段中,施工管理的領導和人員要充分參與,發表意見,以系統的事跡使用為中心,建設符合本企業實際需求切實可用的系統功能。
3、作為建筑施工領域當前正在發展的信息化新領域,安全生產信息管理工作又存在著具有自身特點的一些問題需要注意,包括: a. 做好基礎安全信息的收集工作; 建筑施工屬于室外作業,作業點分散、作業情況復雜,如何將最前端的信息,如混凝土質量信息、安全生產危險源信息等實時地、動態地傳送給后臺系統,不只是一個技術問題,更關系到建筑施工相關系統的最終使用效果。需要重視與之相關聯的一個問題即是安全信息的收集過程應規范化、流程化,通過規范化的流程,可以使收集到的信息更完整、更便于分類匯總、共享、信息實時性更強。b. 做好安全信息的共享,信息技術給信息的共享帶來了革命性的變化,但是如何將合適的安全信息在第一時間發送給合適的人或部門,需要在系統規劃之初就形成明確的需求。同時,要讓安全信息的檢索更方便,此外,隨著現代通訊技術的發展,施工管理信息化系統將越來越開放,其將與各類視頻、語音及傳感技術等相集成,以支持安全生產過程中人員、車輛設備的調度、實時溝通交互、指揮等。c. 注重安全成果信息轉化率,也即安全預警的有效性,提高安全信息的滲透性,即確保同類事故的再次發生率降到最低。d. 重視對安全合規標準數據的生成和合規檢查過程: 安全管理信息系統不但要管理日常信息,還要建立和管理安全生產基線信息,所謂基線就是動態的門限,如,每天企業的電力負載都會隨著時間的變化有一個出現高峰及波谷的過程,且電力負載會有一個相對穩定的上限和下限變化曲線,如果通過系統與最前端的相關傳感器件互聯,就能隨時發現當前的動力負載可能存在超出容忍線的情況,盡早發現可能動力環境出問題的情況,并及時提出預警及相關整改意見。
綜上所述,信息化社會的發展必然會導致安全信息管理學在安全科學的領域中占有越來越重要的地位,也必然會導致安全管理信息系統在人類安全系統的管理中發揮越來越重要的作用。也希望安全管理工作的人員更加努力地不斷進行探索,相互探討,總結經驗,健全安全模型, 逐步完善系統的功能,使安全管理信息系統更加適用、完善。
參考文獻:
企業信息化安全管理范文5
隨著高新技術的日益普及和發展,越來越多的企業陸陸續續地將網絡和計算機逐步運用到企業自身的經營和管理中去,因此這使得企業的信息化安全變得越來越重要。企業信息化安全作為企業信息化管理和建設中十分關鍵的一個環節,是企業能夠流暢運作的保障,現如今如何更好的保證企業管理中的信息化安全已經成為每一個新型企業都要面臨的嚴峻問題。
【關鍵詞】信息化安全 企業管理 網絡平臺
隨著我國信息技術的大力發展和普及,越來越多的企業將信息化的企業運營和管理作為企業發展的重點,以此來提升企業自身的運作效率,從而進一步增加企業自身的知名度和企業收益。本文根據企業所面臨的實際情況,從幾個常見的要點和方面分析了在企業管理中常見的幾個信息化安全問題,于此同時,并給出了解決這些問題的合理的方案并為日后企業管理的信息化安全提供了一定的理論價值。
1 企業管理中信息化安全的基本概述
所謂企業管理信息化指的是企業將計算機和互聯網作為管理平臺,在此基礎上進行開發、生產等控制性的活動,旨在提升企業的運作效率和生產進度,從而提高企業內部的核心競爭力。雖然信息化在企業的管理上占有一定的優勢,但是隨著計算機病毒和互聯網黑客的大肆盛行,在信息化大環境下的企業管理難免會出現一定的數據安全問題。信息化企業管理平臺的安全與否直接關系到企業機密數據的安全問題。對于部分與外界互聯網有鏈接的企業信息化管理平臺,甚至可能會造成企業核心機密文件的丟失,從而給企業自身帶來不可估量的損失。
2 企業管理中信息化安全的重要方面
完善和健全企業管理的信息化平臺是確保企業運行順暢非常重要的一個關鍵性因素。相關企業信息化的管理層領導要切實從企業信息化的核心層面保障企業管理的信息化安全,這是非常重要和必要的。而在企業管理中信息化安全的重要方面主要分為三個方面。分別是運行管理小組、服務管理小組和用戶管理小組。
第一個是運行管理小組,所謂的運行管理小組,指得是要得以保證網絡的順暢運行,因此就要對企業網絡上出現的以及即將出現的安全隱患要做到及時解決,從而保證企業網不間斷的運行。面對十分嚴苛的企業信息化環境,運行小組要及時的對企業管理的網絡平臺進行監督和保護,并實時保證企業管理網絡平臺的運行順暢,從而切實保障企業管理的順利進行。
第二個是服務管理小組,所謂的服務管理小組,指的是對企業管理網絡平臺服務層面上的管理,即對信息化服務中相關服務的運行、服務器硬件系統的運行以及安全事件進行統計分析。
第三個是用戶管理小組,負責企業管理網絡平臺的用戶監控和管理,對網絡平臺上的用戶行為進行合理的統計和分析,并對外來訪客的身份進行識別和確認,從而進一步保證企業管理網絡平臺的信息化安全。
企業管理網絡平臺作為企業信息化管理的基礎性工具,是企業內部所建立的計算機互聯網絡。如果企業自身遍布世界各地,那么企業管理網絡平臺也會根據企業實際所在的地點形成不同的局域網。這些不同地區的局域網相互連接從而形成真正完整的企業管理網絡平臺。但這些連接也在無形之中給企業管理的信息化安全造成了一定的威脅。如果未經企業允許,私自接入企業網絡的終端,便會對對企業網構成安全威脅。同時,網絡平臺的穩定性也會對企業數據的安全傳輸構成潛在威脅。
3 企業管理中信息化安全的重要性
企業管理中信息化安全是企業網絡安全穩定運行的重要基礎,在企業管理的網絡運行當中,無論是網絡連接線路還是網絡傳輸設備出現問題都會有備用的線路或者設備馬上投入運行,從而確保企業管理核心數據的安全。再者,企業管理中的信息化安全能夠對實時接入企業網絡的用戶進行實時的監督和控制,并且采用相關的網絡技術手段防止不明身份訪客的非法鏈接,對于未經允許進入的用戶要能及時發現,并對其行為進行監測和控制,這也在一定程度上保證了企業管理中的信息化安全。
總之,企業管理的信息化平臺是企業的門戶,因此要切實保證企業管理的信息化安全是十分重要和必要的。為此要做到以下幾個方面:
(1)對企業內部用戶進行實時的監督和管理,對企業外網用戶的進入行為進行實時監控和分析,一旦發現存有異常的非法違法行為要及時和制止和處理;
(2)對病毒和非法內容要及時的進行過濾;
(3)對異常的網絡破壞行為,如黑客非法入侵、異常發送或接收相關數據等等,要及時進行相關的檢測和控制。
4 結束語
信息化是日后企業發展的一個大方向。而信息化安全則是企業管理的一個重要保障。在今后的發展中,企業自身要與時俱進,根據實際情況制定自己明確的信息化安全策略,才能切實保證信息化能夠為企業的發展和壯大保駕護航,更為企業自身帶來更多的經濟利益,從而充分地提升企業自身在社會上的競爭力。本文通過對信息化安全在企業管理上出現的一些實際問題做出了合理的分析,從而為日后企業利用信息化技術更好的發展提供了一定的理論價值,從而指明了一條更為清晰的發展道路。
參考文獻
[1]盧曉暉.我國企業信息化的問題與對策研究[J].科技信息,2013(07).
[2]喬軍利.企業內部計算機網絡安全問題與防范[J].西鐵科技,2010(01).
[3]高榕.中小型企業園區網絡設計與實現[J].軟件導刊,2010(08).
作者簡介
韓一嫡(1988-),女。遼寧省遼陽市人?,F為遼陽石化分公司信息技術部助理工程師。大學本科學歷。
企業信息化安全管理范文6
一、實現思想政治工作科學化,樹立“思想安全隱患”和“思想信息化”新理念
思想是行動的先導。在煤礦安全事故中,絕大部分是由當事人違章造成。然而,這些“違章”行為背后,一定存在著不科學、不健康的思想意識。這種思想意識就是安全的第一隱患,是安全“三違”行為內因。而安全設施、安全質量、安全制度、安全教育、安全環境等等管理行為才是“三違”的外因。外因作用于內因才導致“三違”行為和安全事故的發生。從這個角度看,不健康的思想意識也是安全隱患。根據辯證唯物主義理論,思想意識是人大腦對外部客觀世界反映。外部世界又是以各種“信息”的形式,通過人的感覺器官系統,傳遞到大腦皮層,經過自己不同的分析處理,形成人的不同思想意識。
由此可知,煤礦安全隱患中應包括“思想安全隱患”?!八枷氚踩[患”的排查、處理,思想意識的改變,也具有“信息”特點,遵循“信息”的性質和規律。按照《信息論》的理論,用信息化形式,解決、處理職工的“思想安全隱患”,就成了安全生產中思想政治工作科學化的一種新的模式。
基于這樣的認識,陶二煤礦黨委提出了構建基于安全事故“雙分析”基礎上的思想政治工作信息化科學管理新體系。
二、遵循信息處理四個機制,構建了思想政治工作信息化管理體系
思想政治工作本身也是一門科學和專業。陶二煤礦黨委利用思想政治工作信息化特性,根據思想政治工作獨有的特點和規律,創建了科學的思想政治工作信息化體系。
(一)建立了安全思想信息搜集機制。搜集機制就是對職工日常和安全生產中思想信息進行動態收集,查出思想安全隱患。一是日常安全思想信息的收集。陶二煤在班組建立政工員制度,實行職工24小時思想、現場雙掌控。就是對職工班前、班中、班后進行環境安全和思想安全雙確認,八小時以外實行家屬信息反饋,配合管理人員定期調研、職工來訪接待、談心交流等措施,把職工思想上安全隱患信息及時收集、掌握。二是重點安全思想信息的收集。實行了“安全事故雙分析、雙報告”制度,就是對一起安全事故,既要進行安全責任分析,又要進行思想隱患分析,既要提交安全事故分析報告,又要撰寫思想政治工作分析報告,反向挖掘職工思想安全隱患。
(二)建立了安全思想信息分析處理機制。就是對職工思想上存在的不安全思想意識進行歸類,有針對性制度改進措施和方案。面對職工思想存在問題,如何解決。必須建立科學分析研究機制。陶二礦設立了創新工作室,就是針對職工思想動態方面存在問題,進行分析研究,提出改進措施。參加人員主要有黨委書記、安全礦長、政工部門管理人員和安全監察人員。如針對職工心理壓力比較大,提出了“把脈、疏通、解憂、呵護”四項環節十六種心理疏導方法。針對罐車落道事故,分析主要原因是道軌鋪設不合格,鋪設不合格的原因是施工人員不知道道軌鋪設標準,職工施工不合格主要是驗收人員監督不到位,監督不到位的原因是檢查員標準不熟悉,最后是培訓體系不健全。為此,陶二煤礦從源頭抓起,完善了職工培訓、考核機制。從根本上解決罐車落道事故。
(三)安全思想教育方案實施機制。就是制定好思想政治工作實施方案之后,按照質量體系“凡事必規定、規定必執行、執行必記錄、記錄必檢查、檢查必糾錯、糾錯必驗證”要求,組織實施。實行“目標日歷雙促法”,即每一天需要完成的工作量進行提前標記,上級可以督促下級,下級也可督促上級,從而保證工作如期開展。在執行過程中,認真做好記錄和歸檔工作。實施“紅、黃、綠、青、藍”檔案管理。即安排看策劃,過程看記錄、活動看照片、考核看獎罰、效果看總結。保證每一項活動完整,有效。
如我們在開展百日萬人解放思想大討論活動,做到安排有文件、學習有記錄、活動有照片、考核有獎罰、效果有評估。從而保證通過活動,起到解放干部職工思想觀念的目的。
(四)信息化思想教育評估提高機制。就是對思想政治工作進行科學評估,針對存在問題進行改進提高。開展思想政治工作后,效果怎么樣,必須進行評估。否則,容易出現兩張皮現象。比如,有一次我們到區隊對職工進行安全事故案例警示教育,一些事故親歷者講的非常動情、感人。但效果怎么樣,我們進行了評估。主要方法,就是走訪職工和讓職工填寫調查問卷。結果,很大一部分職工說,講的不錯,但我們剛上井,最需要的就是休息。休息好是安全的最好保證。從而也告訴我們,開展教育活動,不能影響到職工休息,進行硬性灌輸。
三、堅持思想政治工作信息化管理,收到顯著效果
思想政治工作信息化管理體系有效運行,提高了思想政治工作效率、增強了思想政治工作針對性、實現了思想政治工作與安全生產有機融合、有效消除了安全思想隱患、促進了企業安全生產和科學、和諧、健康發展。
(一)豐富安全管理理念,實現思想政治工作與安全生產的有機融合。把職工思想安全隱患明確列入安全管理隱患管理之中,對其排查解決,消除了安全事故的主觀因素。同時,與安全生產相結合,提高思想政治工作在安全生產中重要地位,為全面開展思想政治工作創造了良好條件。陶二礦在每個班組設立政工員、紀檢監督員、心理咨詢員等政工工作人員,不僅得到了行政認可,也受到了職工的歡迎。
(二)增強安全思想政治工作的針對性、提高了工作效率。特別是通過“安全事故雙分析、雙報告”制度,查出思想政治工作薄弱環節,使思想政治工作由按照理念灌輸,變為針對性開展工作,提高了工作效率。如一次放炮員裝好炮后,由于生產原因不能拉炮。該放炮員沒有交接班,直接升井。嚴重違反了安全規程,按“三違”進行了處理。經過“雙分析”,主要原因還是職工存在僥幸心理。而造成僥幸心理原因有三個方面:一是日常檢查不細致不全面,不能實現違規必糾。二是處理不到位。使僥幸心理存在的“成本”較低。三是教育不到位,責任心不強。從而制訂了加強安監員培訓、加大嚴重“三違”處理力度和增強警示教育覆蓋面等措施,有針對性地解決。
(三)科學構建信息化閉合管理體系,實現安全思想政治工作規范化管理。日常思想政治工作往往說教多、活動多、學習多,只是進行普遍思想教育。實行思想政治信息化,則把思想工作從針對的問題和對象、制定科學方案、嚴格組織實施到思想教育效果評估,形成了一個完整的體系、實現了過程控制、形成了管理的閉合循環,使思想政治工作實現程序化、規范化,甚至標準化。
小張是一名生產骨干,一次班前確認,班政工員發現小情緒低落。談心得知,小張妻子嫌小張不顧家,猜疑有外遇。正鬧矛盾,甚至都有了離婚念頭。支部根據小張家庭情況,研究出開個家屬座談會形式,讓妻子認識到小張的價值。政工員具體負責組織。會上,妻子們充分交換思想,區隊把小張出色工作和避免幾次事故做了介紹,使其妻子認識到小張確實是個負責任男子漢。兩人和睦如初。小張又精神飽滿地投入到工作,思想工作圓滿完成。