企業(yè)網(wǎng)絡(luò)、信息、生產(chǎn)的安全提升管理

課題十一

持續(xù)提升企業(yè)網(wǎng)絡(luò)、信息、生產(chǎn)的平安管理1目錄一、前言二、平安管理現(xiàn)狀三、平安管理存在問題四、平安管理提升建議2一、前言系統(tǒng)化的平安管理、持續(xù)提升的平安管理質(zhì)量，對企業(yè)的開展成長，具有不可替代的作用。做好平安管理，是企業(yè)開展經(jīng)營管理、確保員工的人身平安、確保企業(yè)健康穩(wěn)定持續(xù)開展的前提。企業(yè)的平安管理工作需要不斷地持續(xù)提升，以適應(yīng)社會的開展。目前，我公司的平安運(yùn)營體系分為：企業(yè)形象平安、網(wǎng)絡(luò)運(yùn)維平安、市場運(yùn)營平安、企業(yè)資金平安、企業(yè)信息平安、企業(yè)生產(chǎn)平安、和諧員工平安、企業(yè)廉政平安等八大項(xiàng)，其中網(wǎng)絡(luò)、信息、生產(chǎn)平安是較突出的平安管理工作。3二、平安管理現(xiàn)狀1、網(wǎng)絡(luò)平安管理現(xiàn)狀第一，生存能力〔沒有人為攻擊情況下〕：從源頭上著手，以?系列技術(shù)標(biāo)準(zhǔn)?、?網(wǎng)絡(luò)業(yè)務(wù)物理路由分配原那么?為準(zhǔn)繩，在規(guī)劃階段、交底階段、設(shè)計(jì)階段和驗(yàn)收階段都要橫向跨專業(yè)、縱向跨環(huán)節(jié)共同參與，生產(chǎn)出而非整改出平安來，實(shí)現(xiàn)除技術(shù)原因未能備份外，其它零部件損壞均不阻斷業(yè)務(wù)。?標(biāo)準(zhǔn)?要根據(jù)技術(shù)和網(wǎng)絡(luò)的演進(jìn)持續(xù)優(yōu)化，系統(tǒng)地考慮全網(wǎng)而非單一專業(yè)的平安問題，經(jīng)示范點(diǎn)建設(shè)確認(rèn)有效后，推廣至新建網(wǎng)絡(luò)。加強(qiáng)系統(tǒng)資料備份及異地存放制度，確保極端情況下快速恢復(fù)的能力。第二，防破壞能力：強(qiáng)化物理地點(diǎn)的可接觸性，從制度上保障第一道關(guān)；加強(qiáng)設(shè)備及XP入網(wǎng)審計(jì)，從技術(shù)上保障接入關(guān)；加強(qiáng)帳號、密碼管理，從管理上把好操作關(guān)；加強(qiáng)監(jiān)控及防火墻建設(shè)，動態(tài)保障。42、信息平安現(xiàn)狀在信息平安方面，公司按照ISMS信息平安管理體系建設(shè)思路，以SOX信息系統(tǒng)整體控制要求為準(zhǔn)那么，進(jìn)行了一系列的制度建設(shè)：平安方針的制定、平安組織結(jié)構(gòu)的配置；從管理和技術(shù)兩大方面入手制定了涵蓋物理環(huán)境平安、通信和操作管理、訪問控制、平安事件管理、業(yè)務(wù)連續(xù)性管理、人員平安和信息系統(tǒng)開發(fā)與維護(hù)等方面的平安管理體系。通過制度化平安管理工作，信息平安得到有效保障，在運(yùn)營過程中暫時沒有出現(xiàn)影響全局性的平安事故。53、生產(chǎn)平安現(xiàn)狀公司的生產(chǎn)平安管理工作，目前處于一個上升階段。制度、標(biāo)準(zhǔn)、執(zhí)行力、反響工作等方面的工作都有條不紊的開展著，員工對于公司的生產(chǎn)平安管理工作都十分支持。目前公司的生產(chǎn)平安管理工作已深層次開展，逐步突破發(fā)現(xiàn)問題的外表原因和局限平安角度，深化日常的管理問題，甚至是跨部門、跨線條的協(xié)調(diào)問題，歸根到日常的管理層面。但“平安第一〞的方針，未能完全表達(dá)，某些領(lǐng)域的平安管理仍落后于業(yè)務(wù)開展水平，未能完全做到全員管理、全方位管理、全過程管理、全天候管理的“四全〞管理。6三、平安管理存在問題1、平安管理落后于業(yè)務(wù)的開展。個別部門重視業(yè)務(wù)、輕視平安管理，未能將平安放在“第一位〞，事前工作未能采取有效得力的平安措施，往往事后進(jìn)行補(bǔ)救。平安工作仍處于被動狀態(tài)。2、“屬地管理〞原那么執(zhí)行不到位。這一問題，尤其在縣分公司較為突出。分公司效勞廳、機(jī)房等場所容易出現(xiàn)多頭管理的情況，環(huán)境平安與設(shè)備主體的協(xié)調(diào)平安，往往職責(zé)不明確或不清晰，部門之間缺乏有效溝通，未能達(dá)成共識，存在管理缺陷。3、平安制度的執(zhí)行力缺乏。由于“一崗雙責(zé)〞落實(shí)不到位，只重視主業(yè)務(wù)的職責(zé)，而輕視平安管理的職責(zé)，平安管理工作仍處于被動和滯后的狀態(tài)。加上個別部門對平安管理工作的貫徹不到位，導(dǎo)致平安管理工作脫離業(yè)務(wù)，未能全面融入到日常的管理工作中，所以執(zhí)行起來就缺乏力度。4、跨部門或線條之間協(xié)調(diào)開展缺乏?？绮块T或跨線條的業(yè)務(wù)仍然“各自為政〞，對于前期的現(xiàn)場勘探、設(shè)計(jì)會審等環(huán)節(jié)的溝通協(xié)調(diào)缺乏，導(dǎo)致生產(chǎn)的過程就出現(xiàn)問題或隱患，而且得不到解決，問題依然存在，溝通無法進(jìn)行，事情到最后就不了了之，缺乏一個有效的管理機(jī)制。7四、平安管理提升建議1、統(tǒng)籌八大平安管理體系，從本質(zhì)上消除“各自為政〞?！?〕建立大平安體系的組織機(jī)構(gòu)建立一套適合企業(yè)持續(xù)開展長期有效的平安管理機(jī)制。促進(jìn)八大平安模塊的協(xié)調(diào)開展，消除“各自為政〞的管理缺陷。按照PDCA模式，分三個步驟，構(gòu)建一個標(biāo)準(zhǔn)的整體的、系統(tǒng)平安保障體系第一階段按照ISO的最正確慣例標(biāo)準(zhǔn)，由網(wǎng)絡(luò)部牽頭，在公司內(nèi)部討論，按照最小最正確慣例，集中討論，形成全公司層面的平安管理體系。由公司領(lǐng)導(dǎo)公布，全公司執(zhí)行。第二階段工作針對現(xiàn)存的平安管理體系，可參照?廣東移動江門公司企業(yè)信息網(wǎng)維護(hù)管理細(xì)那么?，在其他部門整理或者制訂相關(guān)的管理制度。在制度制定的同時，整理制度和ISO各控制點(diǎn)的對應(yīng)關(guān)系，便于內(nèi)部員工全面了解和使用。第三階段工作逐步在部門內(nèi)部優(yōu)化平安流程，完善部門制度，通過不斷改進(jìn)，建立公司的平安管理體系。8〔2〕建立動態(tài)的閉環(huán)管理單純的平安體系框架建設(shè)和調(diào)整，是無法保證企業(yè)永恒的平安性，為此需建立動態(tài)的閉環(huán)管理以及時了解平安體系存在的問題，及時糾正和引導(dǎo)平安的開展。主要措施：第一，按“三分三定〞〔分部門分區(qū)域分重點(diǎn)定人定崗定量〕要求，落實(shí)分級分類監(jiān)督管理，全面完善平安管理組織架構(gòu)。第二，加強(qiáng)平安監(jiān)督信息化建設(shè)，建立有效的平安管理信息收集系統(tǒng)。全面推行平安信息網(wǎng)上錄入、平安流程網(wǎng)上運(yùn)行、平安生產(chǎn)網(wǎng)上監(jiān)督、平安質(zhì)量網(wǎng)上考核。同時開展定期和不定期、自檢、巡檢和第三方檢查，形成報告和整改方案。第三，制定應(yīng)急預(yù)案體系，確保企業(yè)業(yè)務(wù)不間斷運(yùn)行。第四，開展群眾化和常態(tài)化的平安技術(shù)和管理培訓(xùn)。92、全方位落實(shí)“屬地管理〞原那么。在建立平安體系結(jié)構(gòu)框架的同時，要最大程度的落實(shí)“屬地管理〞原那么。在平安體系結(jié)構(gòu)框架中，要明確各個物理點(diǎn)的責(zé)任部門、責(zé)任班組，務(wù)必使每一個物體都找到責(zé)任部門和責(zé)任人。同時，開展精細(xì)化管理，加強(qiáng)平安控制點(diǎn)的管理，切實(shí)做好危險源和控制點(diǎn)的監(jiān)控，促使監(jiān)控常態(tài)化，保證控制點(diǎn)處于良好的受控狀態(tài)，才能防止事故發(fā)生。縣分公司至少配備1名專職平安管理員，負(fù)責(zé)屬地平安管理體系的建立、維護(hù)和日常平安管理工作。103、全面推動班組平安管理工作建設(shè)。深化以及切實(shí)開展班組的平安管理建設(shè)工作，保證“一崗雙責(zé)〞的落實(shí)，力求使班組平安管理工作常態(tài)化、標(biāo)準(zhǔn)化。首先要建立班組平安管理制度，圍繞著“屬地管理〞原那么，制訂以及不斷完善?班組安防設(shè)施管理細(xì)那么?；?班組平安檢查管理細(xì)那么?；?班組應(yīng)急管理細(xì)那么?；?案件和事故處理流程?；?一崗雙責(zé)細(xì)那么?；?班組平安培訓(xùn)管理細(xì)那么?等。其次，制訂年度平安工作方案，并細(xì)化到每個班組成員，有條不紊地開展班組平安管理工作，緊跟公司的大平安管理體系的前進(jìn)步伐。最后，結(jié)合市公司的“平安標(biāo)桿班組〞活動，積極號召全體班組參加，共同營造積極向上的平安文化氣氛。114、引入專業(yè)評估機(jī)構(gòu)，做好反響、改進(jìn)工作的指導(dǎo)。首先，平安主管部門應(yīng)建立平安管理工作評估審計(jì)制度，對各部門的平安管理工作進(jìn)行審核。其次，聯(lián)系市場部，結(jié)合年度績效考核工作，制訂平安管理