變更安全管理制度
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇變更安全管理制度范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
變更安全管理制度范文第1篇
【關鍵詞】計算機網絡安全；防護策略；維護思路；安全管理工作
在信息時代及計算機技術廣泛應用的當下，很多企業都注重信息化建設，石油企業同樣如此。石油企業信息化建設經過多年發展取得了顯著成績，但是網絡安全問題一種困擾著企業，特別是目前網絡攻擊手段日漸多樣化，隱蔽性很高，成為影響企業網絡安全運行的關鍵因素。為此，石油企業應根據自身業務經營與發展需要加強計算機網絡安全管理，針對當前網絡安全管理中的問題制定可行的維護方案，采取針對性的措施，為企業計算機網絡安全運行提供基本保障。
一、石油企業計算機網絡安全管理中的不足
隨著計算機技術及互聯網的普遍應用，網絡安全已經得到改進，但是在多種因素共同影響下，石油企業計算機網絡安全管理依然出現問題，主要為網絡安全管理力度不足，具體體現在結構本身、系統設備及信息上。石油企業的業務范圍較廣，內網系統結構越來越復雜，造成系統本身存在一些漏洞。如果這些漏洞不能及時補丁，很容易成為網絡攻擊的主要對象，造成木馬、病毒等惡意插件在內網中傳播，降低石油企業計算機網絡安全性能。此外，石油企業對計算機網絡安全管理缺乏足夠重視，沒有制定完善的信息安全管理制度，崗位分工不明確等，使網路安全管理不夠制度化、規范化。而且，石油企業辦公環境相對惡劣一些，在溫度、濕度等條件不適宜情況下工作很容易降低系統設備的性能，造成設備損壞、系統內部信息丟失、篡改等問題。
石油企業為方便工作往來，往往允許員工上網，網絡上不安全的信息極容易影響企業內網，降低信息傳輸速度，影響系統性能，為網絡安全帶來嚴重的隱患。針對這些，必須站在企業戰略目標高度上明確維護思路，編制可行、有效的維護方案，促進石油企業計算機網絡安全管理工作水平的提高。
二、石油企業計算機網絡方案維護思路與具體方案
（一）維護思路
由于石油企業計算機網絡安全管理缺乏健全的管理制度，相關人員素質普遍不高，且系統存在漏洞，易受網絡攻擊，計算機等身背性能受工作環境影響大，嚴重降低了計算機網絡安全性能。對此，一方面要完善計算機網絡安全管理制度，制定系統設備維護制度，加強計算機系統安全管理，另一方面要采取網絡安全防護技術，如防火墻技術、漏洞掃描技術、數字加密技術等，保護計算機系統信息安全，防止被惡意篡改與刪除。通過以上兩個方面，雙管齊下、多策略的進行石油企業計算機網絡安全管理，把網絡安全管理上升到戰略目標實現的高度上，納入石油企業日常工作范圍之內，使網路安全管理滿足石油企業日常工作和業務往來需要。
（二）具體方案
1、完善計算機網絡安全管理制度和網絡設備維護檢修制度
計算機網絡安全管理及維護工作是由信息部門員工負責的，若沒有完善的管理制度，就難以用制度對人員進行約束，造成相關管理、維護工作落實不到位。所以，石油企業應完善計算機網絡安全管理制度和網絡設備維護檢修制度，為有關人員的管理、維護工作提供準則，約束并規范其工作行為。同時，不允許計算機使用者瀏覽要求以來的網頁，擅自安裝一些網絡程序，規范計算機使用。如發現員工做出違反計算機網絡安全管理制度的行為，要給予嚴厲處罰。此外，要求管理人員定期檢查計算機設備性能，定期清理設備，根據使用者反饋立即檢修設備，使設備始終保持良好的工作狀態，避免出現運行故障。
2、應用計算機網絡安全防護技術
目前，計算機網絡安全防護技術是較多的，如防火墻技術、漏洞掃描技術、數字加密技術、殺毒軟件等。第一，防火墻技術。一般計算機網絡防火墻設置在計算機的系統中，可以采用安全性能相對比較高的Linux系統，并保留計算機基本功能，如SMIP協議，及時阻攔惡意侵入系統的木馬程序、病毒軟件，保護內網辦公安全；第二，漏洞掃描技術。采用自動掃描技術，自動進行系統漏洞掃描并修補漏洞，及時進行系統補丁，既能降低網絡攻擊的概率，又可以提高系統運行性能；第三，數字加密技術。對重要的信息利用數字加密技術進行保護，然后再進行存儲與傳輸，可以有效防止信息被攻擊、被篡改，維護計算機系統信息的安全。當然，在不同網絡環境下密碼保護性存在一定差異，并選采用最先進的算法進行密碼設計；第四，采用殺毒軟件，及時查找出系統內病毒軟件并及時清理，以加強系統的維護管理；第五，采用警告技術，并設置多樣化的警告方式。針對不同的網絡安全危害及系統故障可以設置不同的警告方式。比如，不同的問題用不同的聲音，給管理人員自動發送郵件、手機短信等，以便管理人員實施網絡安全維護。以上技術的應用能有效的提高石油企業網絡安全管理工作水平，提高網絡安全維護能力，保護日常工作的正常運行。
三、結束語
綜上所述，面對石油企業計算機安全管理中存在的一些不足，應建立完善的計算機網絡安全管理制度與設備維護檢修制度，同時科學應用計算機網絡安全防護技術，多層面、多策略的進行計算機網絡安全管理，讓石油企業計算機網絡安全管理在明確的維護思路和有效的策略下有序、高效的進行，進而提高石油企業計算機網絡安全管理工作實效。隨著計算機技術的革新變更，計算機網絡安全防護技術水平會不斷提高，石油企業在今后的計算機網絡安全管理中應注重先進防護技術的引用，這是提高石油企業計算機網絡安全管理工作水平的根本。
參考文獻：
[1]李偉.計算機網絡安全管理工作的維護思路及具體方案研究[J].電腦知識與技術，2015，20：22-23.
變更安全管理制度范文第2篇
關鍵詞:人員密集場所;隱患成因;防范措施
隨著我國經濟的快速發展和人民生活水平的不斷提高,人們對待生活的品位也在迅速增長,對于一些人員密集場所的環境要求和空間要求也就更高,現在一些賓館、飯店、歌廳、舞廳從以前的幾十平方米到現在的上千平方米,室內裝修也越來越奢侈、豪華,甚至很多都是可燃材料裝修;更為嚴重的是有的場所缺少安全出口、堵塞安全出口,占用消防設施等嚴重的違規問題,這些問題極易造成群死群傷的惡性火災事故。筆者結合工作實際,主要就人員密集場所火災隱患的成因及預防對策問題進行探討。
一、人員密集場所的特點
(一)場所所在建筑使用性質變更。酒吧、網吧、飯店等人員密集場所很少使用獨立的建筑,經營者一般都是租用建筑物的一部份進行裝修和改造,有的是在商場、辦公樓的某個樓層,有的在停用的倉庫或廠房內,有的在居民住宅樓首層,有的甚至在居民住宅樓內改建。這些建筑原設計不是用作人員密集場所,內部的消防設計不能滿足人員密集場所的相關要求。將這些建筑隨意改為人員密集場所不僅改變了建筑的使用性質,也給場所帶來了“先天性的火災隱患”。
(二)建筑面積比較小。一般為幾十或幾百平方米不等,通常設置在建筑底層,樓層高度4～5米。租賃戶或經營戶為“充分”利用空間,將樓層分隔成兩層,有的甚至在中間形成一個小中庭,由于底層樓層分隔必然會引起安全出口數量不足,人員聚集的多,人員疏散困難。這是造成群死群傷事故的重要原因。
(三)人員密集場所經營項目的多樣性。酒吧、網吧、卡拉OK房、美容美發店、茶藝樓等,應有盡有。
(四)裝修相對高檔化。由于商業需要,最大限度地吸引顧客而贏利,往往因造型和突出宣傳效果而采用大量木材、塑料、纖維織品等可燃易燃材料進行裝修,直接導致火災荷載大幅度增加。
(五)安全出口、疏散通道設置不符合要求。設置的門多數是推拉門、轉門等,門向內開啟,而且有的還在門口1.4米范圍內設置踏步;疏散通道采用木板等可燃材料搭建,寬度不夠;室外疏散小巷寬度達不到3米的要求。
二、人員密集場所火災隱患的成因
(一)違章裝飾裝修。《建筑內部裝修設計防火規范》明確規定了建筑物頂棚、墻面等部位以及窗簾、帷幕等裝飾織物必須滿足的燃燒性能等級要求。然而有的裝飾工程設計、施工單位任意降低防火標準,人為造成很多火災隱患。
(二)消防安全管理制度不健全。各類人員密集場所用火用電、防火檢查、控制室值班、員工培訓、消防設施維修保養、火災隱患整改、滅火和應急疏散演練以及消防安全操作規程等必須建立消防安全管理制度。有的雖然建立了一些內部管理制度,但不符合本單位或公共場所安全管理的實際,制度內容不具體、不全面,有的規定內容與現行消防法律法規規定不相一致,缺乏可操作性。
(三)某些人員密集場所未經消防審核,有的未經驗收擅自投入使用,或隨意改變建筑物內部結構,擅自改變場所的使用性質;有的驗收不合格就投入使用,而與之相匹配的消防安全基礎設施沒有跟上,事后又無法彌補,有的消防水壓不足、室內消火栓數量不足,致使消防設施先天不足,留下了火災隱患,增大了發生火災的危險性。
(四)消防器材和安全疏散設施不符合規范要求,設置位置不夠合理。有的建筑內部缺少自動消防設施或建筑消防設施不能正常運行,一旦發生火災事故,不能發揮應有的作用。
三、人員密集場所火災隱患預防及對策
(一)進一步加強消防安全管理。主要采取以下措施:
1.從源頭抓起,嚴把“四關”
變更安全管理制度范文第3篇
【關鍵詞】信息安全；電力企業；防護措施
前言
當前，電力企業在生產運行過程中離不開信息技術的支持，尤其是電力企業在建立了復雜的數據網和信息網后，信息技術的在電力企業中的地位日益提高，同時，信息安全也影響著電力企業的生產經營。
1電力網絡和信息安全管理的主要內容
電力網絡和信息安全管理主要包括三方面的內容：①安全策略；②風險管理；③安全教育。具體淺析如下：
1.1安全策略
信息安全策略根據企業規模、安全需求和業務發展的不同而不同，但是都具有簡單易懂、清晰通俗的特點，由高級管理部門制定并形成書面文字，屬于企業安全的最高方針，廣泛到企業所有員工手中。
1.2風險管理
評估威脅企業信息資產的風險，首先事先假定風險可能會給企業帶來的風險和損失，然后再通過各種手段，如：風險的規避、風險的轉嫁、降低風險和接受風險等多種方法為相關部門提供網絡和信息安全的對策建議。
1.3安全教育
所謂安全教育，就是對直接關聯企業安全生產的人員進行的教育活動，其對象是安全策略執行人員，具體來說就是與安全工作相關的技術人員、管理人員和客戶，并對其進行安全培訓，讓其了解和掌握信息安全對策。安全管理是企業管理的重要內容，必須引起企業領導層的高度重視，切實將安全相關教育納入到企業文化的組成中，確保信息安全管理的有效執行。
2電力企業信息化發展的特征
隨著我國電力企業信息化的發展，與其他企業相比，在網絡信息安全方面具有以下優勢特征。
2.1信息化基礎設施完善
經過多年的發展，電力企業的信息化建設與其他行業的信息化建設水平相比，具有明顯的比較優勢，進程相對領先，各個部門工作中計算機的使用率為100%，電力企業局域網覆蓋率90%以上。
2.2營銷管理系統廣泛應用
電力企業的營銷管理系統經過多年的研究探索已基本建成，實現了用電管理信息化、業務受理計算機化，并建立了相應的客戶服務中心。
2.3生產、調度自動化系統應用熟練
電力企業信息化建設的重點是提高電網運行質量和電力調度的自動化水平，現階段，從電力企業發展的自動化水平上來看，其生產已基本達到國際先進水平。
2.4管理信息系統的建設逐步推進
電力企業積極建設管理信息系統，開發了設備、生產、電力負荷、安全監督、營銷管理等信息系統，并將企業信息化建設放到重要位置，利用信息化推動企業現代化發展。
3電力企業網絡和信息安全管理中存在的問題
電力企業網絡和信息安全管理雖然具有以上優勢特征，但同樣還是存在一定的問題，具體如下：
3.1信息化機構建設不完善
部分電力企業還未設置專門的信息部門，信息科室有的在科技部門下，有的在綜合部門下，缺乏規范的制度與崗位設置，這種情況下，勢必會影響到網絡和信息安全的管理工作。
3.2網絡信息安全管理未成為企業文化的一部分
電力網絡信息貫穿于生產的全過程，涉及到電力生產的各層面，但是仍然處于從屬地，沒有納入電力企業安全文化建設中，進而影響到安全管理的實施力度。
3.3企業管理革新跟不上信息化發展的步伐
電力企業管理革新與信息技術的發展與應用相比還較為滯后，企業不能及時的引入先進的管理與業務系統，導致企業信息系統不能發揮預期的作用。
3.4網絡信息安全存在風險
電力企業網絡信息安全與一般企業網絡信息相比，有共同點，也有自自身的特殊性，實踐中必須認真分析研究，具體表現為：①網絡的結構不夠合理，電力網絡建設要求，網絡建設要區分外網和內網，且內外部網絡要保持物理隔離，但是部分電力企業的核心交換機選擇不合理，導致在網絡中所有網絡用戶的地位是平等的，因而很容易出現安全問題。②企業內部風險，由于企業內部網絡管理人員對于企業的網絡信息結構與系統應用十分熟悉，一旦泄漏重要信息，就會帶來致命的信息安全威脅。③現階段互聯網使用存在的風險，目前很多電力企業的網絡已經與互聯網發生了關系，一些客戶甚至可以直接訪問電力系統的網絡資源，在提供方便之門的同時也要高度關注其可能帶來的信息安全和計算軟硬件安全風險。④網絡管理專業技術人員帶來的風險，主要是網絡管理人員的素質風險，現階段電力企業的網絡建設還存在重建輕管，重技輕管的問題。出現了諸如專業技術人員綜合素質不高，一些安全管理制度不健全、落實不夠有力、安全意識不強、管理員配備不當等威脅到電力企業網絡信息安全性的問題。⑤計算機病毒侵害，計算機病毒的擴散速度快，網絡一旦感染病毒，整個電力網絡系統就會處于崩潰的狀況。⑥系統出現的安全風險，這方面主要指操作系統、數據庫系統以及內部各種應用軟件系統等存在的風險，這些系統很容易導致外界的攻擊，一些黑客采取專業手段可以很輕易獲取管理員權限，實施拒絕服務攻擊。
4電力企業網絡和信息安全管理對策
4.1建立健全網絡和信息安全管理組織架構
網絡和信息安全管理實行統一領導、分級管理原則，企業的決策層組成領導小組，由企業各部門的管理者作為安全小組的管理層。網絡和信息安全管理實行專業化管理，包含信息安全規劃、信息安全監督審計、信息安全運行保障等職能小組。
4.2構建網絡和信息安全管理體系框架
在網絡信息安全模型與電力信息化的基礎上，科學構建網絡和信息安全管理體系框架，主要區分信息安全策略、安全運行、安全管理、安全技術措施四個模塊，
4.3建立網絡信息安全防護對策，合理劃分安全域
網絡信息安全防護實行雙網雙機管理，分為信息內網和信息外網，內外網采用獨立的服務器及桌面終端，通過邏輯強隔離裝置隔離內外網。按照業務類型進行安全區域劃分為邊界、網絡、主機、應用四個層次，實現不同區域防護的差異化及獨立性。對于網絡安全的核心區域必須實施重點安全防范，比如該區域的服務器、重要數據、數據庫服務器，一般用戶無法直接訪問，安全級別高。電力企業內部計算機和網絡技術的應用，劃分為管理信息區和生產控制區，建立電力調度數據網專用網絡，采用不同強度的安全設備隔離各安全區，數據的遠方安全傳輸采取加密、認證、訪問控制等技術手段，實現縱向邊界的整體安全防護。
4.4網絡信息安全管理制度建設
為確保電力企業網絡信息安全，必須做好網絡信息安全管理制度建設，具體要做好以下幾個方面的內容：①建立計算機資產管理制度、網絡使用管理制度、健全變更管理制度，對資產進行標識和管理，執行密碼使用管理制度。②實施信息的安全分級保護舉措，依據國家相關規定，開展網絡信息系統審批、定級、備案工作，嚴格執行等級保護制度，嚴格保密核心程序和數據。③做好網絡信息安全運行保障管理，對信息系統設備實行規范化管理，及時升級防病毒軟件，嚴格系統變更，及時報告信息系統事故情況，分析原因并落實整改。④建立病毒防護體系，安裝的防病毒軟件必須具有遠程安裝、遠程報警、集中管理等多種功能，不可將來歷不明或是隨意從互聯網上下載的數據在聯網計算機上使用，一旦發現病毒的存在，員工應熟練掌握發現病毒后的處置辦法。
4.5信息安全技術保障舉措
為切實有效的落實信息安全防護要求，必須根據信息安全等級防護制度落實好“分級、分區、分域”的防護策略，從而更有效的落實信息安全防護預案，根據信息系統定級水平，實施強邏輯隔離措施，做好安全區域的隔離和劃分工作。
4.6規范企業人員的管理
規范人員管理首要的是用制度管好人：①企業高層應以身作則，這樣員工才可以遵循信息安全管理的要求，由于高層掌握著企業更多的信息資源，密級也高，一旦出現泄漏，會給企業帶來更大的損失。②對于關鍵崗位人員管理要尤其重視，比如：開發源代碼人員，直接接觸商業機密的人員，從事信息安全管理的人員，需要進行嚴格管理，定期檢查，避免出現“堡壘從內部突破”的機會。③對于離職人員這個群體也不可忽視，必須做好離職人員信息安全審計工作，離職前，必須要求其變更其訪問權限，與接手人員一起清點和交接好信息資產，避免信息泄漏事件的發生。④加強與供應商和合作伙伴信息安全的管理，在日常的交流中嚴格遵守規定，不得隨意公開和透露相關信息。
4.7做好對企業信息資產管理分析
依據信息資產價值，實現根據載體性質不同、形式不同、來源不同做好資產的識別，提高企業勞動生產率，強化信息資產觀念，樹立企業良好形象。全面、系統、科學的管理信息資產，完善資產管理手段。利用信息資產資源使生產力要素保值增值，推動信息資產共享共建，實現實現外源信息資產的再增值，信息資產的再創新。4.8建立信息安全應急保障機制有風險的地方就要有應急預案，對于電力企業網絡信息安全尤其應該如此，要不斷健全電力企業信息安全預案，確保設備、人力、技術等應急保障資源切實可用，要加強系統的容災建設，建立恢復和備份管理制度，妥善保存相關的備份記錄。
5結束語
電力網絡信息安全與企業的生產經營管理密切相關，電力企業網絡信息安全涉及到技術與管理，無論是硬件還是軟件出現問題都會威脅到整個網絡系統，電力企業網絡信息安全管理涉及到人、硬件設備、軟件、數據等多個環節，所以其必須著眼整個電力企業的網絡信息系統加強頂層建設，實施統一規劃，搞好統籌兼顧，建立一套完整的信息安全管理體系，切實做好安全防范工作，解決電力企業信息安全管理問題，才能確保電力信息系統安全、穩定、可靠、高效地運行，有效避免安全問題的存在，保證電力企業的正常生產經營。
參考文獻
[1]何雋文.電力企業網絡和信息安全管理策略思考[J].中國高新技術企業，2016，28.
[2]郭建，顧志強.電力企業信息安全現狀分析及管理對策[J].信息技術，2013，01.
[3]牛斐.電力企業網絡信息安全的防范措施[J].科技傳播，2012，16.
[4]吳青.淺析網絡信息安全管理在電力企業中的應用[J].中國新通信，2013，23.
[5]向繼東，黃天戊，孫東.電力企業信息網絡安全管理[J].電力系統自動化，2003，15.
變更安全管理制度范文第4篇
一、推進安全標準化，實施全過程風險管理，完善公司安全管理體系
從年起，我處開始牽頭推進公司安全標準化工作。在原有職業健康安全管理體系的基礎上，我處對照安全標準化規范，制定安全標準化實施方案，清理公司各環節各層次安全管理流程，完善規章制度、作業安全管理和組織現場安全整治。通過兩年的艱苦工作，公司于年月27日通過市安監局化學品登記辦組織的達標驗收，達到國家安全標準化二級企業要求。
安全標準化的核心是實施全過程風險管理，建立PDCA管理模式，持續改進安全績效。按照這一要求，我處每年組織各單位進行一次全面的安全風險辨識和風險控制效果評價；對檢修、技改、變更等非常規活動，堅持要求在實施前進行風險評價，制定落實風險控制措施，實施中進行檢查確認，實施后進行驗證和效果評價；特別對重大危險源、重大風險，要求制定預案和專項控制方案。通過這些手段，保證公司生產運行中的安全風險時刻處于可控狀態。
二、建立完善公司規章制度，規范各環節安全管理
為規范公司各層面、各環節的安全管理，我處于年組織相關職能部門對企業安全管理制度進行全面梳理，補充完善，經過8個月艱苦工作，形成《安全管理制度匯編》。這本制度匯編，包括綜合管理、組織措施、危險作業、技術規范、職業衛生5大類43個制度。隨著形勢的變化，我處及時組織對匯編進行評審和修訂，并于今年上半年公司完成對原匯編的全面修訂，出臺公司《安全管理制度》（版），將公司安全管理制度從原來的5大類43個制度完善為10大類62個制度。使公司層面、各環節的安全管理從制度層面持續符合國家法律法規、標準和其他要求。
三、規范作業票證臺帳，嚴格危險作業審批，確保生產過程安全
近年來，我處不斷改進和完善公司各種安全管理臺帳和作業票證，到目前為止，已建立了24個安全管理臺帳和10個危險作業票證，并指導各單位正確規范使用。生產現場是我處安全管理工作的重心，安排2人專門負責危險作業審批和現場安全管理，確保危險作業全過程在有效監控內。
四、開展安全檢查，排查各類隱患和問題，督促安全制度和規程的落實
我處堅持每月組織一次全廠性綜合檢查，每星期分別對重大危險源、關鍵裝置、重要物料管線、危險場所安全檢修作業進行一次專項檢查，每天對全公司生產現場進行不定期的巡回檢查，發現隱患和問題責令責任單位或人員進行整改，如今天前三季度排出隱患和問題78項、下隱患整通知書6份、發違章告知卡3份，有效地將消除事故隱患、規范人員行為，保證公司安全生產正常進行。
五、開展安全教育，提高全員安全素質
我處嚴格執行“三級安全教育”，對新進公司的人員按要求進行了公司級教育，同時督促、檢查二、三級安全教育，使他們熟悉、掌握必要的安全技術知識和自我防護技能，達到要求后方可上崗操作。監督二級單位對換崗、轉產、復工人員，按要求進行安全技能和崗位操作法的培訓，經考核合格后才能上崗作業。對外來單位人員嚴格進行公司級安全教育，并作業所在單位進行車間級安全教育，經考核合格后才準許其施工作業。我處每季度針對各班組的實際情況制定班組安全活動計劃，編制學習資料，指導各班組開展安全活動，并每月進行檢查確認，保證了安全活動的質量。我處定期識別特種作業人員培訓要求，制定培訓計劃，開辦培訓班，使全公司特種作業人員有效持證率始終保持100%。
六、開展職業衛生工作，加強員工勞動保護
我處按國家要求定期申報公司作業場所職業危害因素，定期組織職工進行職業健康檢查，對發現的問題立即協調相關單位予以解決，建立健全了職業健康監護檔案。定期組織職業危害因素監測，并向職工公示；督促各單位加強職業衛生設施和作業場所的管理，保證危害因素濃度（強度）符合國家標準，保障職工健康。及時按標準為職工配發勞動防護用品，并指導職工正確使用，有力地保障了職工的健康安全。
七、完善應急救援預案體系，定期組織演練，增強應急響應能力
年，我處組織編制公司化學事故應急救援預案。經過不斷完善，目前已建立了較完善的應急預案體系：包括公司綜合應急預案、專項應急預案和現場處置方案，建立了分級響應機制，完善了應急響應流程，有利于提高公司應急響應能力。每年組織一次綜合或專項演練，每半年組織各關鍵裝置重點部位進行一次現場處置方案演練，不斷提高公司應急響應能力和全員的應急處置技能。
八、按辦理有關證照，保證公司合法經營
公司安排由我處負責辦理的證照包括安全生產許可證、危險化學品登記證、易制毒化學品生產備案證、監控化學品生產特別許可證、工業品生產許可證等。我處根據相應考核細則，進行資料文件編寫整理、組織生產現場整改，均如期按時完成了取證換證工作。
九、嚴格安全考核，提高安全績效
變更安全管理制度范文第5篇
關鍵詞：安全文化；電力信息；信息安全；人員崗位調動；存儲介質；計算機互聯網
中圖分類號：F273 文獻標識碼：A 文章編號：1009-2374（2013）04-0152-03
伴隨信息技術的發展，電力企業的信息化程度越來越高。網絡與信息系統有效支撐了公司各項業務的開展，全面提高了電網安全、生產效率和服務質量，其基礎性、全局性、全員性作用日益增強。信息安全作為信息化深入推進的重要保障，與電網安全生產密切相關，對公司生產、經營、管理工作有重要意義，對電網安全有著重大影響，面臨的形勢嚴峻。
培育全員安全文化，要堅持“安全第一，預防為主，綜合治理”的方針，牢固樹立安全發展、健康發展的理念。在信息安全管理中要堅持“誰主管誰負責、誰運行誰負責、誰使用誰負責”原則，堅決執行各項規章制度，不斷提升人員信息安全和保密意識，全面保障電力企業信息安全。
1 影響信息安全的人為因素分析
1.1 員工崗位調動帶來的信息安全風險
由于工作需要，經常發生人員崗位調動的情況，尤其是在“三集五大”體系建設過程中，員工崗位調動較多。一方面，崗位的調動必然帶來相關信息系統權限的變更，但在實際操作中，往往是信息系統權限的變更遠遠滯后于崗位變動，給信息系統帶來安全風險。另一方面，崗位交接過程如不嚴格把關，會產生企業生產、管理等信息丟失的風險。
1.2 未嚴格執行信息安全規章制度
企業員工信息安全意識淡薄、疏于防范，對已知的信息安全風險存在僥幸的心理，一些人員不遵循企業的信息安全規章制度，出現如計算機弱口令、無屏保或屏保時間過長、未關閉不必要的服務等現象，信息安全保密意識淡薄，對違規操作明知故犯。
1.3 員工抵觸情緒產生的計算機“裸奔”隱患
企業要求必須安裝指定的防病毒軟件和桌面管控系統，因此會造成計算機運行速度變慢，使用性能下降，部分員工主觀上不愿接受技術防范安全管理，造成部分安全產品客戶端軟件安裝不全，甚至出現沒有安裝的現象，使得計算機出現“裸奔”現象，成為計算機病毒、木馬等各種黑客軟件攻擊的對象。更為嚴重的是，這會給整個電力系統內網帶來安全威脅。
1.4 內網計算機存在違規外聯隱患
部分員工通過USB接口將手機接入內網計算機，給手機充電或將手機上的照片導入計算機，導致違規外聯；還有極個別員工企圖用內網計算機插入無線網卡或直接接入互聯網下載資料、升級軟件等，同樣導致違規外聯。目前還存在對外來人員和新進人員的宣傳教育不足，造成這些人員使用內網計算機時構成違規外聯的安全隱患。
1.5 安全移動存儲介質使用中的安全隱患
部分員工在使用安全移動存儲介質時，未按要求進行注冊或未修改初始密碼，在企業信息內外網間及因特網數據交換的過程中，未將涉及企業秘密的信息放在保密區。同時還存在將安全移動存儲介質隨意亂放，安全移動存儲介質的維修工作由非專業技術人員負責，出現故障報廢的存儲介質未及時銷毀等現象。
1.6 筆記本電腦使用中的安全隱患
部分員工由于工作需要在筆記本電腦上處理、存儲工作信息，在用完后未及時刪除重要信息，造成信息泄露，或筆記本電腦故障外送維修時，未考慮到是否存有或工作信息，忽略監督維修過程，從而構成了泄密隱患。
1.7 員工的無意失誤
人為的無意失誤，如操作員安全配置不當造成的安全漏洞，用戶安全意識不強、用戶口令選擇不慎、用戶將自己的帳號密碼隨意轉借他人等都會給網絡信息安全帶來威脅。
2 培育全員安全文化的途徑
2.1 加強機構變動及人員崗位調動后信息安全管理
嚴格做好機構變動、人員崗位調動后的信息安全管理工作，確保信息網絡設備安全運行。一方面加強對制度的宣貫。機構變動后要及時組織全員學習相關信息網絡安全管理制度，要求全員嚴格遵守信息安全相關規定。另一方面及時梳理更新用戶。根據人員調動情況，對內網終端計算機用戶進行排查，及時增加新用戶，刪除崗位調離的用戶，在新計算機入網前，要按照計算機管理辦法履行接入申請手續后方可接入信息內網，并按照計算機管理辦法和計算機加固指南，對原有用戶或原計算機先進行注銷，后進行注冊，確保信息安全管理規范、有序進行。
2.2 加強安全組織管理，提高全員信息安全意識
要切實提高對信息安全管理工作的認識，充分發揮安全組織機構的管理作用，進一步強化三級安全生產責任制度，安全生產工作做到逐級負責、落實到人，提高全員信息安全意識。首先，要成立信息安全領導小組，根據工作需要及崗位的變化，適時調整小組成員，定期召開領導小組會議，解決信息安全工作中遇到的問題。其次，要設立信息安全專職管理員，規定相應的崗位職責，明確信息安全工作要求，為信息安全管理提供制度保障。最后，要明確各級員工的信息安全職責，并由信息部門定期開展信息安全檢查，促使其規范地使用計算機。
2.3 重視信息安全管理制度的完善與落實
企業管理制度是基于企業組織結構之下的，企業為求得利益最大化，在生產與經營實踐活動中制定的強制性規范。信息安全管理制度是電力企業管理制度的重要組成部分，是實現企業安全目標的強制性措施，是員工從事安全生產的行為規范。重視企業信息安全文化建設就要重視信息安全管理制度的完善與落實。
2.4 定期開展信息安全檢查，促進企業信息安全
定期開展信息安全檢查是促進企業信息安全管理的有效途徑之一。在信息安全管理中要加強日常檢查和指導，并定期地開展各項綜合檢查和專項檢查，使各項規章制度滲透到日常的工作中，從而強化規章制度的約束力。通過檢查，及時發現信息安全隱患，積極采取有效措施，及時清除安全隱患，促使員工不斷提高信息安全的意識，自覺有效地降低人為的信息安全風險，將可能出現的信息安全事件消滅在萌芽狀態。
2.5 建立信息安全培訓長效機制
信息安全管理應建立信息安全培訓的長效機制，保證信息安全管理的動態推進和持續改進。每年要制定切合實際的信息安全培訓計劃，并把安全培訓與技能培訓結合起來，以安全培訓為契機，提高員工隊伍的整體安全文化意識。培訓內容除有關安全知識和技能外，還應包括對嚴格遵守安全規范的理解以及個人安全職責的重要意義等。
2.6 加強宣傳，營造“保障信息安全人人有責”的良好氛圍
信息運維人員在日常運維工作中，要堅持服務與傳授計算機應用知識相結合，不斷提高全員計算機操作水平。另外還可以利用公告、網站、協同辦公平臺、手機短信等多種方式加強宣傳，有針對性地宣傳上級有關信息安全的工作方針、政策；有選擇性地公告一些安全技術、安全常識、事故案例等，供企業員工討論學習，使員工真正認識到信息安全的重要性，努力營造“保障信息安全人人有責”的良好氛圍，讓全員為信息安全風險防范構筑一道堅實的職業道德防護屏障。
2.7 加強計算機實體安全管理
加強對計算機實體的管理，防止信息資料的泄露。加強密碼與口令管理，密碼設置必須符合安全要求并定期更換，確保口令、密碼的有效性。注重計算機病毒的檢測與防治，及時安裝操作系統和應用程序漏洞補丁程序，安裝桌面管控、防病毒等必需的信息安全產品，堅決杜絕內網計算機以任何形式的違規外聯。
3 結語
建立信息安全文化意味著每一個員工都是保證安全的重要執行者，要增強網絡與信息系統的安全，知道相關的安全風險和防范措施，并承擔責任和采取措施。不能僅僅把信息安全視為技術層面的概念，而應當把它深化到全員意識中，將信息安全文化融入到員工的日常工作中，全面普及信息安全文化，只有這樣才能為電力安全文化建設打下堅實的基礎。
參考文獻
[1] 劉燕輝，李南陽.全員安全文化是保障信息安全的有效手段[J].金融科技時代，2011，（10）：72-74.
[2] 王淑英.加強安全文化建設 提升安全管理水平[J].企業研究，2011，（8）：61-63.
