随着信息技术的快速发展，我国逐渐迈入信息化社会，信息技术在我国的各个行业中扮演的角色越来越重要。信息安全是公司部门管理工作中非常重要的一个环节，确保信息安全、网络安全对于公司部门全面质量管理意义重大，它是保证系统各项业务正常开展的基础条件，为各部门运用信息化手段建设现代信息技术管理模式保驾护航，加强系统信息安全建设，预防信息安全事故的发生在公司系统安全管理中处于重中之重的地位。

窗体底端

一、目前系统信息安全管理中存在的隐患

（一）信息安全意识较为薄弱

陕西液化天然气投资发展有限公司从引入信息技术应用以来，各项业务对信息系统的依赖度越来越高，随着系统规模的不断扩大，未来信息系统的覆盖面必然越来越广，同时信息安全性的问题也将愈发突出，任何一个节点发生安全事故，可能造成的损失都是致命的，但目前在系统信息安全管理的人员，还可能存在认识不到位、理解不够透彻的问题，比如存在数据安全应急预案、数据备份等方面没有建立起切实可行的规章制度等问题，总认为信息安全问题离我们很远，也不是我们部门需要主抓的事物，差不多就行了。

（二）部门内部管控制度有待加强

系统信息安全保障工作涉及到很多部门方方面面的业务使用者，

规范好内部操作人员的操作流程，加强使用者的信息安全管理意识，可以最大限度保证部门管理信息系统不从内部出现纰漏。目前来看公司部门在内部信息安全管理很多方面还需加强，比如密码口令的设置保管问题，比如系统防火墙的建立规则问题，又比如认真执行数据定期备份的问题，这都与部门关于信息安全管理制度缺失有着密切关系。

（三）缺乏有效的应急处置机制

关于系统的信息安全应急处置机制，我们应该加强系统性的优化调整，在其适用范围、涵盖内容、实施细则等方面加强其可操作性、可执行性，突出表现在互联网安全应急预案的缺失，黑客入侵造成系统崩溃后的应急管理缺失等，有待修改完善，以适应新形势的要求。

二、整改措施

针对上述问题，公司部门必须要在转变思想观念，强化制度管理，提高人员素质上下功夫，做到“全面管理，全员管理，全过程管理”，从以下几个方面做好公司系统安全整治工作。

（一）转变管理思路，提高对信息安全管理工作的认识高度

切实转变管理思路，提高对信息安全管理工作的认识高度。公司部门系统信息安全工作要达到“安全可控，有序发展”的状态，离不开转变思路，提高认识，从思想上认识到信息安全的重要性，意识到一旦日常工作中信息安全得不到保障，其他工作都可能白干的后果。

（二）整章建制，进一步完善基础信息管理

信息安全的管理离不开一套切实可行的规章制度，通过认真梳理前期各项涉及系统信息安全管理的规章制度，全面吸收其他公司、行业的先进经验，建立健全物资系统信息安全防控体系，对于当前信息化发展日新月异的环境非常重要。通过完善日常管理，界定安全红线，推进标准化管理等办法，数标立标达标，用制度约束行为，用管理扩大效益。

（三）加快计算机硬件设备更新及升级改造

计算机是物资信息化建设的重要基础设备，也是信息安全的重要保证。因为硬件落后的原因造成信息系统崩溃的现象每年都在各行各业均有发生。计算机在公司部门系统工作中发挥的作用越来越大，但是，因为各种原因使计算机使用周期较长，或者系统使用周期较长，繁重的运算和大量的数据流处理时偶有问题出现，不稳定因素越多，所带来的危害就更层出不穷。通常硬件引起的故障会直接带来无法估量的损失，比如数据丢失，会使多年来保存的各种数据、重要文件资料等丢失，对部门的信息安全工作造成严重威胁。因此，及时更新、升级换代计算机硬件设备对于信息安全是非常必要的。

（四）加强组织培训工作，加大专业知识投放力度

保证信息安全离不开全员的参与，提高从业人员的相关业务知识技能也是公司部门系统信息安全工作平稳有序的必要条件。公司部门应该通过组织培训交流方法，来提高全员的计算机知识技能，只有提高全员素质，才能使得制度充分发挥作用，才能杜绝日常工作中出现蛮干、乱干的现象，才能通过人员知识水平提高的手段，达到提高物资系统信息安全的目的。

（五）严格执行保密制度，定期升级病毒软件

泄密事件和计算机病毒在应用系统大范围的传播已经上升为当前信息安全工作中重中之重的问题，严格公司相关规定，定期组织防火墙和防病毒软件的升级工作是阻断上述安全隐患源的重要手段。公司领导高度重视此项工作，扩大管理范围，防止因管理边缘没有覆盖造成信息安全问题的发生。