企业、单位如何加强安全保密工作管理?

  在大数据时代,网络前所未有的普及,打破了传统保密的壁垒,物理隔离的内部网络不再是绝对可靠的。智能终端很容易成为全方位的电子间谍,社交网络引发的自媒体、全媒体现象,使得每一个用户都有可能成为有意无意的内部信息发布者或传播者。在这种情况下,信息安全保密始终是“未知不少于已知,潜在隐患不少于现实隐患,没有发现问题不等于没有问题”,因此,任何企业、单位都必须保持高度警惕。那么,企业、单位如何加强安全保密工作管理呢?

如何加强保密工作管理

  1、健全工作体系,完善法规依据

  管理体系是信息安全的关键因素,预防事故不仅需要一个健全的组织,更需要各部门都积极地发挥各自应有的作用。在机构设置方面,首先要建立“横向到边、纵向到底”的组织架构,设立保密委员会和办公室,统一领导、协调信息安全保密工作;各级党委要把保密工作作为主要工程和保底工程,纳入重要议程,定期听取情况汇报,研究解决问题。在规章制度方面,按照“保密法”、国家保密局各项法规政策,完善企业、单位的相关安全保密规则制度,加大”保密法”执行力度,通过管理和技术手段进行定期的检查,严肃处理违反保密规定的情况。

  2、强化安全意识,筑牢思想防线

  人始终是信息安全保密工作的主体,因此建立思想防火墙显得尤为重要。在宣传教育方面,保密、组织和人事部门应加强合作,将保密性教育纳入员工培训计划;通过海报、电脑桌面、短信提醒等喜闻乐见的方式规范保密教育;对泄密情况进行警示教育,及时敲响警钟,促使领导和广大员工引以为戒。在防护技能方面,邀请相关专家举办专题讲座,现场演示电脑、手机、服务器木马病毒植入、远程控制、盗窃等全过程;督促员工加强学习,掌握木马病毒清理知识,定期更换密码,养成良好的上网习惯。

  3、优化网络布局,构建高效平台

  考虑到安全性、保密性、业务需求、兼容性、健壮性、稳定性和可扩展性等因素,我们应该调整优化网络架构,合理部署设备,减少潜在的冲突。在网络类型方面,应严格区分内部网、企业城域网与互联网,内部网必须明确级别和用途,在物理上与互联网绝对隔离,并采取相应的防护措施。在运维配置方面,实行实名访问机制,合理分配IP地址,绑定MAC地址,限制非法访问;根据地理位置、单位部门、业务类别划分虚拟子网,建立子网访问控制规则,降低网络泛洪风险。

  4、加强技术手段,提高防范能力

  紧密结合区域内企业和单位的实际情况,全面分析端口检测,漏洞利用,拒绝服务,木马病毒和网络钓鱼等风险威胁,合理部署安全设备,构建“综合防范,实时预警、上下联动“的城域网安全防范体系。在预警监测方面,建立网络监控室,对链路畅通、服务器工作、网络攻击、病毒传播、非法操作等进行实时监测,并安排专人轮班,确保安全报警不漏不掉。在边境保护方面,我们部署地址转换、流量分配、入侵检测、漏洞扫描、病毒过滤等系统手段,配置身份验证、安全审计和授权访问预防战略,并根据业务和人员类型限制操作权限,确保非法入侵功不破。

  5、严格终端管控,规范使用秩序

  查明企业、单位计算机终端和移动存储载体的基本数量,建立标准化、规范化的使用秩序。结合实际业务,定制具有密码认证、行为审计、安全扫描、保密检查、数据恢复、自动断开等功能的管理套件。在终端保护方面,部署多点杀毒系统,安装独立版防火墙软件,合理设置开机、系统、屏幕密码,确保系统的安全性和可靠性;使用可信计算或其他手段限制未知软件的安装和操作,防止成为黑客“肉鸡”。在载体管控方面,采用技术手段注册公共存储载体,跟踪转换和分区管理,访问个人计算机自动数据自毁;禁止办公室内部电脑接入个人手机、相机、播放器及各类存储卡,严禁泄露敏感信息。

  6、突出“五防”能力,注重网站安全

  企业、单位网站是发布信息、开展业务交流的互联网平台。安全状况关系到企业和单位的形象,因此,我们必须防范攻击、篡改、病毒、挂马和瘫痪。在WEB发布方面,采用多点集群发布机制,数据统一存储在后台服务器中,保证了数据源的安全性。在安全加固方面,网站数据实时备份、异地备灾站点建设、数据源定期切换;部署网页防篡改系统、入侵防御系统、邮件过滤系统、非法流量检测系统和反ddos攻击设备,提升网站整体防护能力。在执勤维修方面,经常进行病毒检测、漏洞扫描、系统加固和设备更新,定期组织自查和安全事件分析,积极发现隐患并解决。

相关新闻

联系我们

400-079-9901

在线咨询:点击这里给我发消息

邮件:xinguosales@163.com

工作时间:周一至周五,9:00-18:00,节假日休息

微信公众号