供电企业信息安全管理探讨.doc

供电企业信息安全管理探讨.doc供电企业信息安全管理探讨供电企业作为我国企业重要的组成部分,对我国社会和经济的快速发展至关重要。网络时代到来,要求我国企业必须信息化、现代化、科技化,供电企业为了提高企业工作的效率和质量,将互联网引进供电企业。供电企业在互联网环境下得到了飞速的发展,但是仍然存在着多方面的隐患:管理制度不够完善、工作人员综合素质和能力不足、机构和系统滞后等制约了供电企业的全面发展。因此,建立完善、可行的信息安全管理体系对供电企业的发展非常重要。供电企业是我国社会和经济发展的保障,必须提高供电企业信息安全意识,投入大量的精力和财力维护供电企业信息安全,真正确保供电企业的信息安全,推动供电企业的正常运行,促进我国社会和经济的可持续发展。管理制度因素制度是企业发展的根本,供电企业信息安全管理最重要的影响因素是在供电企业中是否制定了相应的管理制度,不但应该包括环境管理制度、机构管理制度、系统管理制度,还包括对供电企业中管理层与员工的管理制度,制度在一定程度上能够衡量供电企业信息安全管理实施情况,并且提供强硬的保障。确保供电企业活动在硬性的管理制度下开展和实施。环境、机构、系统、人员等这些能够对供电企业信息安全造成影响的因素通过硬性制度规范能够符合供电企业发展需求。工作人员因素供电企业信息安全管理工作人员是供电企业信息安全管理活动开展的核心,工作人员的综合素质和能力直接决定了供电企业信息安全管理活动开展的效率和质量。供电企业作为特殊性质的企业,不但需要具备专业知识和能力的工作人员,更重要的是需要道德高尚的工作人员,即对工作有正确的认识,在任何情况下都能够对工作内容进行保密。因此,在供电企业信息安全管理工作中必须要考虑工作人员的招聘和培养,选择有专业素养和道德修养的人员降低供电企业信息安全存在的风险,全面推动供电企业工作的开展。机构和系统因素在供电企业中,设有专门的信息安全机构和系统,完善的信息安全机构和系统是信息安全管理的关键。信息安全机构、岗位和人员的安排直接影响供电企业的信息安全,环境系统设置、介质系统设置、监控系统设置、备份和恢复系统设置是信息安全管理的重点。在供电企业信息安全管理工作中要大量投入精力和财力构建完善的信息安全管理机构和系统,信息安全管理系统需进行定期和不定期检查和维护,防止重要信息和文件丢失。制定供电企业信息安全管理制度在供电企业中,应该根据供电企业的性质和特点,制定相应的日常管理制度,其中包括环境卫生问题、系统检查问题、人员管理问题等,并且针对日常管理制度执行情况实行奖惩,不但要对违反管理制度人员进行惩罚,更应该加大奖励制度,奖励在企业中遵守规章制度,做出特殊贡献的人员。另外最重要的是,不但要完善日常管理制度,还需制定信息安全预测和规避制度,包括供电企业信息安全存在的风险因素预测、信息安全风险规避原则和方法等。对供电企业信息安全风险进行预测和规避不但能够降低供电企业信息安全管理费用支出,更能够加快供电企业信息安全管理工作进度,提高供电企业信息安全管理水平,提升供电企业的竞争力。提高供电企业信息安全管理人员素质和能力提高信息安全管理人员的综合素质和能力是确保顺利开展供电企业信息安全管理活动的根本。第一,要重视相关工作人员的选拔,信息安全管理工作人员必须具备专业的知识和技能,最重要是必须具备道德素养,严格遵守企业的规章制度,不论是在职还是离职后都做到不向任何