篇一:信息安全工作总结。
20xx年信息安全工作总结暨20xx年信息安全工作意见。
一、20xx年信息安全工作情况。
一)重点工作开展情况。
公司坚持安全第。
一、预防为主、综合治理的信息安全方针,全面加强人防、制防、技防、物防的四防工作,细化安全管理、深化技术督查、建立健全信息安全管理体系,加大信息安全基础设施建设投入,强化信息系统运维管理工作,坚持信息安全八不准,实现了三个不发生的安全目标,保障了全年信息安全。
1.细化信息安全管理。
为加强信息安全保密管理工作,编制了《重庆市电力公司员工信息安全与保密手册》、《重庆市电力公司计算机管理办法》等规章制度,并将保密手册印刷成册,做到每个员工人手一册。增强了员工的信息安全保密意识,规范了员工的信息安全行为,使公司计算机设备管理更加规范化。
2.积极开展信息安全技术督查。
1)建立信息安全督查工作常态化机制。
在深入开展信息安全保障工作基础上,成立了重庆市第一支企业化的信息安全督查队,将信息安全督查工作常态化、固定化、流程化。制定了《重庆市电力公司信息安全督查管理办法》,按照该管理办法,公司先后开展了春节及两会专项督查、供电公司信息安全督查、迎世博信息安全督查等多项工作。5月21日至22日,通过了国网公司督查组对重庆公司的信息安全专项督查并获得良好评价。
2)开展信息安全反违章专项行动。
为努力实现三个不发生基本安全目标,**违章顽疾,消除事故隐患,全面提高信息系统可控、能控、在控水平,公司编印了《重庆市电力公司开展信息安全反违章专项活动方案》下发到公司各单位。通过开展信息安全反违章专项活动,组织全员学习《信息安全反事故基线措施》,进行信息安全宣传教育;重点督查了信息安全八不准、隐患消缺机制落实等情况,并及时对公司邮件系统和应用系统发现的弱口令进行了整改。
3.加强应急演练和专项安全保障。
1)组织应急演练。
公司首次成功举办了由信通公司、江北供电局、杨家坪供电局和超高压局参与的信息广域网联合应急演练。改变了广域网故障排除以前大家各自为阵的局面,取而代之的是先进的远程统一指挥协作。通过本次演练,为今后信息系统突发性故障远程统一指挥、协同处置提供了新的模式。
2)保障迎峰度夏和世博会期间的信息安全。
为确保迎峰度夏和世博会期间的网络与信息安全,公司开展了以下三方面的工作,一是完善信息系统应急处理机制。二是开展了安全区域、分区防护、终端安全接入等方面的划分工作,强化业务应用系统与核心设备的综合防护,加大互联网出口和对外服务系统的安全巡检与防恶意攻击。三是强化运维值班制度,尤其是在重要、特殊时期的值班管理。
4.信息安全人才梯队建设。
1)举办公司首届信息化技能竞赛。
在全公司组织开展了首届信息化技能竞赛。公司直属单位、控股供电公司共计40家单位参加竞赛。本次竞赛的开展对建设信息化高技能人才队伍、优秀信息运维队伍、进一步提高全公司信息化建设水平具有重要意义。
2)开展新进大学生信息安全培训。
坚持从源头抓信息安全教育,不断创新信息安全教育培训工作。每年对新进大学生开展信息安全知识培训,使每位大学生在正式走上工作岗位前就深刻领会信息安全的重要性,敲响安全警钟,牢固树立信息安全意识,在今后的工作中严格遵守信息安全和保密相关规章制度。
二)工作的突破和创新:信息安全标准化体系建设。
参照iso27001标准建立了公司信息安全标准化管理体系。已梳理原有11方面共计64个信息安全规章制度,新编了24个制度、修订了20个制度,保证了公司信息安全管理体系的先进性和完整性。
二、形势分析和重要问题研究。
一)面临的新形势。
随着国网公司sg186工程的不断深入,越来越多的系统投入运行,信息系统安全运行工作的重要性更加凸显。sg186工程对于国网公司,乃至对于整个电力行业都是一个跨时代的事件,通过建立纵向贯通、横向集成的一体化企业级信息集成平台,公司系统实现了上下信息畅通传输和数据共享,由于sg186工程主要是大集中模式,使得信息安全事件已成为一个全局性的、能影响整个公司的较大威胁。因此必须建立有效的发现、报告、处理、解决信息安全工作机制。
公司作为公共服务行业之一,如果信息安全得不到有效保障,在遭受恶意攻击等破坏行为的情况下,可能造成局部或整个系统瘫痪,影响公司正常生产业务和对外服务。在加快推进公司信息化建设的同时,必须全面提高信息安全的整体防范能力,加强系统运行维护工作。
二)需要着力解决的重要问题及措施。
公司要建立健全信息安全保障、监督体系,积极防御和综合防范信息技术风险,增强信息系统安全预警、应急处理和灾难恢复能力,保证网络和信息系统功能正常发挥,不断提高信息系统安全稳定运行水平。
1.强化信息安全意识。
目前还有个别员工使用信息内网终端直接连接互联网,给公司带来巨大信息安全隐患,甚至可能造成信息泄露事件。这些行为充分表明个别员工的信息安全意识仍然淡薄,需进一步强化员工信息安全意识。
2.健全信息系统运维体系。
健全信息系统运维体系,人员保障是根本。按照国网公司工作部署,公司20xx年建立了两级三线信息运维体系。但目前由于信息系统建设、运行、管理工作呈现点多面广的局面,加之个别单位未建立专业的信息化机构,运维人员极其缺乏,很难继续深入细致地开展信息化工作。
三、20xx年信息安全工作思路和重点工作安排。
一)工作思路。
20xx年信息安全坚持安全第。
一、预防为主、综合治理的工作方针,以确保信息系统运行安全和信息内容安全为目标,全面加强人防、制防、技防、物防的四防工作,落实安全责任。以制度完善为基础,以体系健全为关键,以措施强化为手段,以队伍建设为保障,进一步完善公司信息系统运维体系,严肃安全运行纪律,深化安全管理,加强技术手段应用。全面深化应用信息运行综合监管系统(ims系统),着力加强信息系统运行监控,变被动处理为主动防御,持续提升信息系统运维安全保障水平,为公司两个转变和智能电网五大体系建设提供支撑。
二)重点工作。
1.强化信息安全责任制,坚决做到信息安全八不准,确保三个不发生。
信息安全关系到公司电网安全,关系到****。一是各单位要坚持将信息安全纳入公。
司安全生产管理体系中,将信息安全纳入信息化工作中,将信息系统等级保护纳入信息安全日常管理工作中。二是要按照谁主管谁负责、谁运行谁负责、谁使用谁负责、谁督查谁负责的原则,抓好信息安全责任落实。抓安全生产必须抓信息安全,抓保密工作必须抓信息安全。
三是完善以各单位要成立一把手任组长的信息化领导小组和分管领导任组长的信息安全领导小组,落实信息安全组织机构、编制、人员等方面工作,贯彻执行国家和公司发布的各项信息安全规章制度,把安全责任和安全措施落实到每个环节、每个岗位和每位员工。四是健全信息化管理运维部门及人员配置,完善本单位的信息化运维考核管理办法,确保责任到位、管理到位、措施到位、执行到位。
信息安全宣传文件 信息安全
什么是信息安全?信息是经过加工 获取 推理 分析 计算 存储等 的特定形式的有价值的数据 信息安全 防止对数据进行未授权访问的措施或防止信息的有意无意泄露 破坏 篡改 丢失等破坏信息完整性的有关措施。信息安全听上去感觉很高大上,距离我们很远,也不管我们什么事,相信很多人都是这样认为的。其实不然,信息...
学校2024年网络安全宣传周活动小结
xxx学校2019年网络安全宣传周活动总结。为了进一步增强我校师生网络安全意识,提高网络安全防护技能,按照 省 市 县级部门文件要求,我校认真组织并开展了网络安全宣传周的相关活动,现将活动开展情况进行小结。一 成立了组织机构。为了搞好本次活动,使活动开展有效果,有特色,有保障,我们特成立了网络安全宣...
网络信息安全保障方案
保障公司网络基础设施及主要业务系统的安全,保证业务不中断,系统不瘫痪,不出重大信息安全事故。一 做好信息系统网络运行维护。1 加强信息系统设备巡检 网络监控,再次组织开展网络安全隐患排查和治理。核心设备系统实行专人专项检查,坚持重大操作填写操作票,严格审批流程,执行监护制度。技术人员24小时通讯畅通...