導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

培育全員安全文化保障電力信息安全

文檔作者：王立娜閆大偉文檔來源：縉云縣電力工業(yè)局		點擊數(shù)：	更新時間： 2021年03月07日
下載地址：點擊這里	文件大?。?241.78 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?41.78 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：建設(shè)電力工程管理中安全文化的探討

上一篇：電網(wǎng)企業(yè)安全文化淺談

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

A 電力安全技術(shù) 第l5卷(2013年第5期)
培育全員安全文化保障電力信息安全
王立娜，閆大偉
(縉云縣電力工業(yè)局，浙江麗水321400)
[摘要]隨著信息技術(shù)的發(fā)展，電力企業(yè)的信息化程度越來越高，信息安全形勢日益嚴(yán)峻。
結(jié)合電力企業(yè)實際，闡述了影響企業(yè)信息安全的人為因素，探討了如何培育全員信息安全文化，保
障電力信息安全，從而為電力信息化建設(shè)打下堅實的基礎(chǔ)。
[關(guān)鍵詞]安全文化；信息安全；違規(guī)外聯(lián)
隨著信息技術(shù)的發(fā)展，電力企業(yè)的信息化程度
越來越高。網(wǎng)絡(luò)與信息系統(tǒng)有效支撐了公司各項業(yè)
務(wù)的開展，全面提高了電網(wǎng)安全、生產(chǎn)效率和服務(wù)
質(zhì)量，其基礎(chǔ)性、全局性、全員性作用日益增強。
信息安全作為信息化深入推進的重要保障，與電網(wǎng)
安全生產(chǎn)密切相關(guān)，對公司生產(chǎn)、經(jīng)營、管理工作
有著重要意義，對電網(wǎng)安全也有著重大影響。
培育全員安全文化，要堅持“安全第一，預(yù)防
為主，綜合治理”的方針，牢固樹立“安全發(fā)展、
健康發(fā)展”的理念。網(wǎng)絡(luò)信息安全問題的解決既要
借助于技術(shù)手段，又要借助于管理手段。管理是
網(wǎng)絡(luò)信息系統(tǒng)安全的靈魂，“三分技術(shù)，七分管理”
說的就是這個道理。在信息安全管理中要堅持“誰
主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)”的原
則，堅決執(zhí)行各項規(guī)章制度，不斷提升人員信息安
全和保密意識，加強信息安全的宣傳，營造保障信
息安全人人有責(zé)的良好氛圍，減少影響信息安全的
人為因素，及時消除信息安全隱患，全面保障電力
企業(yè)信息安全。
1 影響信息安全的人為因素分析
1．1 員工崗位調(diào)動
由于工作需要，經(jīng)常發(fā)生人員崗位調(diào)動的情況，
尤其是在“三集五大”體系建設(shè)過程中，員工崗位
調(diào)動較多。一方面，崗位的調(diào)動必然帶來相關(guān)信息
系統(tǒng)權(quán)限的變更，但在實際操作中，往往是信息系
統(tǒng)權(quán)限的變更遠遠滯后于崗位變動，給信息系統(tǒng)帶
來安全風(fēng)險。另一方面，崗位交接過程如不嚴(yán)格把
一 一
關(guān)，會產(chǎn)生企業(yè)生產(chǎn)、管理等信息丟失的風(fēng)險。
1．2 未嚴(yán)格執(zhí)行信息安全規(guī)章制度
企業(yè)員工信息安全意識淡薄，疏于防范，對已
知的信息安全風(fēng)險存在僥幸的心理。一些員工不遵
循企業(yè)的信息安全規(guī)章制度，出現(xiàn)如計算機弱口令、
無屏保或屏保時間過長、未關(guān)閉不必要的服務(wù)等現(xiàn)
象，員工信息安全保密意識淡薄，對違規(guī)操作明知
故犯。
1．3 員工抵觸情緒產(chǎn)生的計算機“裸奔”隱患
企業(yè)要求必須安裝指定的防病毒軟件和桌面管
控系統(tǒng)，這會使計算機運行速度變慢，使用性能下
降。因此，部分員工不愿接受技術(shù)防范安全管理，
造成部分安全產(chǎn)品客戶端軟件安裝不全，甚至沒有
安裝，使得計算機出現(xiàn)“裸奔”現(xiàn)象，成為計算機
病毒、木馬等各種黑客軟件攻擊的對象。更為嚴(yán)重
的是，這會給整個電力系統(tǒng)內(nèi)網(wǎng)帶來安全威脅。
1．4 內(nèi)網(wǎng)計算機存在違規(guī)外聯(lián)隱患
部分員工通過USB接口將手機接入內(nèi)網(wǎng)計算
機，給手機充電或?qū)⑹謾C上的照片導(dǎo)入計算機，這
導(dǎo)致違規(guī)外聯(lián)；還有極個別員工企圖用內(nèi)網(wǎng)計算機
插入無線網(wǎng)卡或直接接入互聯(lián)網(wǎng)下載資料、升級軟
件等，這同樣導(dǎo)致了違規(guī)外聯(lián)。目前還存在對外來
員工和新進員工的宣傳教育不足，直接造成了這些
員工使用內(nèi)網(wǎng)計算機時構(gòu)成違規(guī)外聯(lián)的安全隱患。
1．5 移動存儲介質(zhì)使用中的安全意識不強
部分員工在使用移動存儲介質(zhì)時，未按要求進
行注冊或未修改初始密碼，不能嚴(yán)格遵守關(guān)于移動
存儲介質(zhì)使用的相關(guān)規(guī)定，在企業(yè)信息內(nèi)外網(wǎng)間及
因特網(wǎng)數(shù)據(jù)交換的過程中，未將涉及企業(yè)秘密的信
第15卷(2013年第5期) 電力安全技術(shù)
息放在保密區(qū)。同時還存在將移動存儲介質(zhì)隨意亂
放、由非專業(yè)技術(shù)人員維修移動存儲介質(zhì)、未及時
銷毀因故障報廢的存儲介質(zhì)等現(xiàn)象。
1．6 外網(wǎng)計算機和筆記本電腦使用中安全意識不強
部分員工由于工作需要在外網(wǎng)計算機或筆記本
電腦上處理、存儲工作信息，在用完后未及時刪除
重要信息，造成信息泄露；或筆記本電腦故障外送
維修時，未考慮到是否存有涉密信息，忽略監(jiān)督維
修過程，從而構(gòu)成了泄密隱患。
1．7 員工的無意失誤
員工的無意失誤，如操作員安全配置不當(dāng)造成
的安全漏洞，用戶安全意識不強、用戶口令選擇不
慎、用戶將自己的帳號密碼隨意轉(zhuǎn)借給他人使用等
都會給網(wǎng)絡(luò)信息安全帶來威脅。
2 培育全員安全文化的途徑
2．1 加強機構(gòu)變動及人員崗位調(diào)動后的信息安全
管理
嚴(yán)格做好機構(gòu)變動、人員崗位調(diào)動后的信息安
全管理工作，確保信息網(wǎng)絡(luò)設(shè)備安全運行。一方面
要加強對制度的宣貫，機構(gòu)變動后要及時組織全員
學(xué)習(xí)公司相關(guān)信息網(wǎng)絡(luò)安全管理制度，要求全員嚴(yán)
格遵守信息網(wǎng)絡(luò)安全相關(guān)規(guī)定；另一方面要及時梳
理更新用戶，根據(jù)人員調(diào)動情況，對內(nèi)網(wǎng)終端計算
機用戶進行排查，及時增加新用戶，刪除崗位調(diào)離
的用戶。在新用戶及新計算機入網(wǎng)前，要按照公司
終端計算機管理辦法履行接入申請手續(xù)后方可接人
信息內(nèi)網(wǎng)，并按照公司終端計算機管理辦法和計算
機加固指南，對原有用戶或原計算機進行終端注銷，
然后重新注冊，確保信息安全管理規(guī)范、有序進行。
2．2 加強安全組織管理
為了實現(xiàn)信息安全整體目標(biāo)，各個部門要切實
提高對信息安全管理工作的認識，充分發(fā)揮安全組
織機構(gòu)的管理作用，進一步強化三級安全生產(chǎn)責(zé)任
制度，安全生產(chǎn)工作做到逐級負責(zé)、落實到人，提
高全員信息安全意識。首先，要成立信息安全領(lǐng)導(dǎo)
小組，根據(jù)工作需要及崗位變化，適時調(diào)整小組成
員，定期或不定期地召開領(lǐng)導(dǎo)小組會議，解決信息
安全工作中遇到的問題；其次，要設(shè)立信息安全專
職管理員，規(guī)定相應(yīng)的崗位職責(zé)，明確信息安全工
作要求，為信息安全管理提供制度保障；最后，要
A
明確企業(yè)各級員工的信息安全職責(zé)，并由信息部門
定期開展信息安全檢查，促使其規(guī)范地使用計算機。
2．3 重視信息安全管理制度的完善與落實
企業(yè)管理制度是基于企業(yè)組織結(jié)構(gòu)之下的，企
業(yè)為使利益最大化，在生產(chǎn)與經(jīng)營實踐活動中制定
的強制性規(guī)范，具體表現(xiàn)為各項規(guī)定、條例等。信
息安全管理制度是電力企業(yè)管理制度中的重要組成
部分，是實現(xiàn)企業(yè)安全目標(biāo)的強制性措施，是員工
從事安全生產(chǎn)的行為規(guī)范。重視企業(yè)信息安全文化
建設(shè)就要重視信息安全管理制度的完善與落實。
2．4 定期開展信息安全檢查促進企業(yè)信息安全
定期開展信息安全檢查是促進企業(yè)信息安全管
理的有效途徑之一。在信息安全管理中要加強日常
檢查和指導(dǎo)，并定期開展各項綜合檢查和專項檢查，
使各項規(guī)章制度滲透到Et常的工作中，從而強化規(guī)
章制度的約束力。通過檢查，及時發(fā)現(xiàn)信息安全隱
患，積極采取有效措施清除安全隱患，促使員工不
斷提高信息安全的意識，自覺有效地降低人為的信
息安全風(fēng)險，將可能出現(xiàn)的信息安全事件消滅在萌
芽狀態(tài)。
2．5 建立信息安全培訓(xùn)長效機制
信息安全管理應(yīng)建立信息安全培訓(xùn)的長效機
制，保證信息安全管理的動態(tài)推進和持續(xù)改進。每
年要制定切合實際的信息安全培訓(xùn)計劃，并把安全
培訓(xùn)與技能培訓(xùn)結(jié)合起來，以安全培訓(xùn)為契機，提
高員工隊伍的整體安全文化意識，強化安全培訓(xùn)工
作的重要性。培訓(xùn)內(nèi)容除有關(guān)安全知識和技能外，
還應(yīng)包括對嚴(yán)格遵守安全規(guī)范的理解，以及個人安
全職責(zé)的重要意義等。
2．6 營造“保障信息安全人人有責(zé)”的良好氛圍
信息運維人員在日常運維工作中，要堅持服務(wù)
與傳授計算機應(yīng)用知識相結(jié)合的理念，為不斷提高
全員的計算機操作水平而努力。要利用公告、網(wǎng)站、
協(xié)同辦公平臺、手機短信等多種方式加強宣傳，有
針對性地宣傳上級有關(guān)信息安全的工作方針、政策；
有選擇性地公告一些安全技術(shù)、安全常識、事故案
例等，供企業(yè)員工討論學(xué)習(xí)，使員工真正認識到信
息安全的重要性，努力營造保障信息安全人人有責(zé)
的良好氛圍，讓全員為信息安全風(fēng)險防范構(gòu)筑一道
堅實的職業(yè)道德防護屏障。
2．7 加強計算機實體安全管理
加強對計算機實體的管理，防止涉密信息資料
一 一
A 電力安全技術(shù) 第l5卷(2013年第5期)
淺談領(lǐng)導(dǎo)力與安全文化的關(guān)系
郭夏培，堯波
(蘇州熱工研究院有限公司，江蘇蘇州 215004)
[摘要]領(lǐng)導(dǎo)力和安全文化是緊密聯(lián)系在一起的，根據(jù)安全文化與領(lǐng)導(dǎo)力的特點，分析了各
級安全文化與領(lǐng)導(dǎo)力的關(guān)系，得出領(lǐng)導(dǎo)力既是企業(yè)健康安全管理的關(guān)鍵要素，也昃企業(yè)安全文化的
基礎(chǔ)，它決定了企業(yè)其他員工對安全的態(tài)度和行為，同時安全文化對領(lǐng)導(dǎo)力也有顯著的正向作用。
[關(guān)鍵詞]領(lǐng)導(dǎo)力；安全文化；變革；生產(chǎn)
1 領(lǐng)導(dǎo)力與安全文化概述
領(lǐng)導(dǎo)力和安全文化是緊密聯(lián)系在一起的，一個
好的領(lǐng)導(dǎo)不僅反映了一個企業(yè)當(dāng)前的安全文化，同
時也推動著企業(yè)安全文化的發(fā)展。
安全文化是企業(yè)文化的縮影，安全、生產(chǎn)力、
產(chǎn)品質(zhì)量、員工士氣是不可分離、相互聯(lián)系的。安
全文化能大幅度地提升個人的安全意識，還能在企
業(yè)多個層面收獲良好的效果。領(lǐng)導(dǎo)力包括3個過程，
即認清當(dāng)前情況、確定未來目標(biāo)及實現(xiàn)目標(biāo)的途徑，
對于安全生產(chǎn)來講，該目標(biāo)就是減少事故數(shù)量、降
低事故損失。卓越的安全領(lǐng)導(dǎo)力可以促進組織成員
更努力及更高效地工作，從而使他們更能對企業(yè)的
安全績效負責(zé)，同時安全領(lǐng)導(dǎo)力還可以改善企業(yè)安
的泄露。加強操作員對密碼與口令的管理，密碼設(shè)
置必須符合安全要求并做到定期更換，以確?？诹?、
密碼的有效性。注重計算機病毒的檢測與防治，及
時安裝操作系統(tǒng)和應(yīng)用程序漏洞補丁程序，必須安
裝桌面管控、防病毒等必需的信息安全產(chǎn)品，堅決
杜絕內(nèi)網(wǎng)計算機以任何形式的違規(guī)外聯(lián)。建立并嚴(yán)
格執(zhí)行重要信息系統(tǒng)的備份及異地存放制度，同時
還要建立重要信息系統(tǒng)安全防范與應(yīng)急操作方案，
保證重要崗位的信息系統(tǒng)運行萬無一失，安全、高
效運行。
3 結(jié)束語
建立信息安全文化要求每一位員工都是保證安
一 一
全氛圍，進而對員工的安全行為產(chǎn)生影響。這對于
企業(yè)的安全生產(chǎn)有著重要的意義。
發(fā)展與提升企業(yè)安全領(lǐng)導(dǎo)力是企業(yè)安全管理中
最重要的、最有價值的戰(zhàn)略之一。聰明的領(lǐng)導(dǎo)者會
同時保存和推動安全文化的發(fā)展，而不是片面地追
求目標(biāo)的實現(xiàn)。企業(yè)安全領(lǐng)導(dǎo)力不僅影響企業(yè)總體
的安全文化與氖圍，更決定企業(yè)的員工士氣、員工
工作態(tài)度、企業(yè)的安全績效和企業(yè)的可持續(xù)發(fā)展。
因此，有什么樣的領(lǐng)導(dǎo)就有什么樣的企業(yè)，反
之，企業(yè)的工作氛圍又影響了領(lǐng)導(dǎo)的決定和行動。
2 安全文化等級與領(lǐng)導(dǎo)力的關(guān)系
根據(jù)安全文化和領(lǐng)導(dǎo)力的特點，可以將安全文
全的重要執(zhí)行者，了解相關(guān)的安全風(fēng)險和防范措施，
并承擔(dān)責(zé)任和采取措施，以增強網(wǎng)絡(luò)與信息系統(tǒng)的
安全。不能僅僅把信息安全視為技術(shù)層面的概念，
而應(yīng)把它深化到全員意識中，將信息安全文化融入
到員工的日常工作中，全面普及信息安全文化，只
有這樣才能為電力安全文化建設(shè)打下堅實的基礎(chǔ)。
參考文獻：
l劉燕輝，李南陽．全員安全文化是保障信息安全的有效
手段[J]_金融科技時代，2011(10)．
2王淑英．加強安全文化建設(shè)提升安全管理水平[J】．企業(yè)
研究，2011(8)．
3李梁．電力企業(yè)安全文化建設(shè)[J]．華北電業(yè)，2008(6)．
(收稿日期：2013-01-22)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05