PAGEPAGE6廣東鴻聯(lián)九五信息產(chǎn)業(yè)有限公司網(wǎng)絡(luò)與信息安全檢查情況報告去年以來，我司大力實施信息化基礎(chǔ)建設(shè)，嚴(yán)格落實信息系統(tǒng)安全機(jī)制，從源頭做起，從基礎(chǔ)抓起，不斷提升信息安全理念，強(qiáng)化信息技術(shù)的安全管理和保障，加強(qiáng)對包括設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等信息化建設(shè)全方位的安全管理，以信息化促進(jìn)公司管理的科學(xué)化和精細(xì)化。一、提升安全理念，健全制度建設(shè)我司結(jié)合信息化安全管理現(xiàn)狀，在充分調(diào)研的基礎(chǔ)上，制定了《機(jī)房進(jìn)出登記表》、《系統(tǒng)故障處理表》、《廠商巡檢報告》、《設(shè)備進(jìn)出機(jī)房登記表》、《生產(chǎn)設(shè)備定期檢查表》、《生產(chǎn)用戶權(quán)限申請表》、《系統(tǒng)變更申請表》、《機(jī)房應(yīng)急管理制度》、《機(jī)房巡檢登記表》、《機(jī)房設(shè)備到期檢查表》、《設(shè)備維修記錄表》等以公文的形式下發(fā)執(zhí)行，把安全教育發(fā)送到每一個崗位和人員。進(jìn)一步強(qiáng)化信息化安全知識培訓(xùn)，廣泛簽訂《保密協(xié)議》。進(jìn)一步增強(qiáng)公司的安全防范意識，在全公司統(tǒng)建立保密及信息安全工作領(lǐng)導(dǎo)小組，由技術(shù)部經(jīng)理毛偉為組長，網(wǎng)絡(luò)工程師主管謝嘉為副組長，技術(shù)部羅江林為網(wǎng)絡(luò)安全管理員，負(fù)責(zé)公司的網(wǎng)絡(luò)信息安全工作。二、著力堵塞漏洞，狠抓信息安全我司現(xiàn)有計算機(jī)85臺，每個工作人員使用的計算機(jī)按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用三種情況分類登記和清理，清理工作分為自我清理和檢查兩個步驟。清理工作即每個干部職工都要對自己使用的計算機(jī)（含筆記本電腦）和移動存儲介質(zhì)，按涉密用、內(nèi)網(wǎng)用、外網(wǎng)用進(jìn)行分類，并進(jìn)行相應(yīng)的信息清理歸類，分別存儲。檢查組辦公室成員對各類計算機(jī)和移動存儲介質(zhì)進(jìn)行抽查，確保所有計算機(jī)及存儲設(shè)備都符合保密的要求。定期巡查，建立安全保密長效機(jī)制。針對不同情況采用分類處理辦法（如更新病毒庫、重裝操作系統(tǒng)、更換硬盤等），并制定相應(yīng)制度來保證長期有效。嚴(yán)肅紀(jì)律，認(rèn)真學(xué)習(xí)和嚴(yán)格按照《計算機(jī)安全及保密工作條例》養(yǎng)成良好的行為習(xí)慣，掌握安全操作技能，強(qiáng)化安全人人有責(zé)、違規(guī)必究的責(zé)任意識和機(jī)制。三、規(guī)范流程操作，養(yǎng)成良好習(xí)慣我司要求全系統(tǒng)工作人員都應(yīng)該了解信息安全形勢，遵守安全規(guī)定，掌握操作技能，努力提高全系統(tǒng)信息保障能力，提出人人養(yǎng)成良好信息安全習(xí)慣“九項規(guī)范”。1、禁止用非涉密機(jī)處理涉密文件。所有涉密文件必須在涉密計算機(jī)上處理（包括編輯、拷貝和打印），內(nèi)外網(wǎng)計算機(jī)不得處理、保存標(biāo)密文件。2、禁止在外網(wǎng)上處理和存放內(nèi)部文件資料。3、禁止在內(nèi)網(wǎng)計算機(jī)中安裝游戲等非工作類軟件。4、禁止內(nèi)網(wǎng)計算機(jī)以任何形式接入外網(wǎng)。包括插頭轉(zhuǎn)換、私接無線網(wǎng)絡(luò)、使用3G上網(wǎng)卡、紅外、藍(lán)牙、手機(jī)、wifi等設(shè)備。5、禁止非內(nèi)網(wǎng)計算機(jī)未經(jīng)檢查和批準(zhǔn)接入內(nèi)網(wǎng)。包括禁止外網(wǎng)計算機(jī)通過插拔網(wǎng)線的方式私自連接內(nèi)網(wǎng)。6、禁止非工作筆記本電腦與內(nèi)網(wǎng)連接和工作筆記本電腦與外網(wǎng)連接。7、禁止移動存儲介質(zhì)在內(nèi)、外網(wǎng)機(jī)以及涉密機(jī)之間交叉使用。涉密計算機(jī)、內(nèi)網(wǎng)機(jī)、外網(wǎng)機(jī)使用的移動存儲介質(zhì)都應(yīng)分開專用，外網(wǎng)向內(nèi)網(wǎng)復(fù)制數(shù)據(jù)須通過刻錄光盤單向?qū)搿?、所有工作機(jī)須要設(shè)置開機(jī)口令。口令長度不得少于8位，字母數(shù)字混合。9、所有工作機(jī)均應(yīng)安裝防病毒軟件。軟件必須及時更新，定期進(jìn)行全盤掃描查殺病毒，系統(tǒng)補(bǔ)丁需及時更新。四、檢查發(fā)現(xiàn)的問題及整改在對保密工作和計算機(jī)安全管理檢查過程中也發(fā)現(xiàn)了一些不足，同時結(jié)合我司實際，今后要在以下幾個方面進(jìn)行整改。

1、安全意識不夠。工作人員信息安全意識不夠，未引起高度重視。檢查要求其要高度保持信息安全工作的警惕性，從大局出發(fā)，繼續(xù)加強(qiáng)對公司員工的安全意識教育，提高做好安全工作的主動性和自覺性。

2、缺乏相關(guān)專業(yè)人員。由于公司缺乏相關(guān)專業(yè)技術(shù)人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強(qiáng)相關(guān)技術(shù)人員的培訓(xùn)工作。

3、安全制度落實不力。要求加強(qiáng)制度建設(shè)，加大安全制度的執(zhí)行力度，責(zé)任追究力度。要強(qiáng)化問責(zé)制度，對于行動緩慢、執(zhí)行不力、導(dǎo)致不良后果的個人，要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任，從而提高人員安全防護(hù)意識。

4、工作機(jī)制有待完善。網(wǎng)絡(luò)與信息安全管理混亂，要進(jìn)一步創(chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運行效率，進(jìn)一步規(guī)范辦公秩序。

5、計算機(jī)密碼管理重視不夠。計算機(jī)密碼設(shè)置也過于簡單。要求各臺計算機(jī)至少要設(shè)置8-10個字符的開機(jī)密碼。

五、對信息安全檢查工作的建議和意見

1、組織建立和健全各項信息和信息網(wǎng)絡(luò)安全制度，實現(xiàn)制度和管理上的安全保證；規(guī)范日常信息化管理和檢查制度。包括：軟件管理、硬件管理、和維護(hù)管理、網(wǎng)絡(luò)管理等，提出各系統(tǒng)配置和標(biāo)準(zhǔn)化設(shè)置，便于安全的維護(hù)和加固，實現(xiàn)基礎(chǔ)管理上的安全保證；

2、組織好各公司推廣應(yīng)用與分管領(lǐng)導(dǎo)和工作人員的培訓(xùn)等工作，確保信息化的實施成效，實現(xiàn)規(guī)劃和應(yīng)用上的安全保證。物業(yè)安保培訓(xùn)方案為規(guī)范保安工作，使保安工作系統(tǒng)化/規(guī)范化,最終使保安具備滿足工作需要的知識和技能，特制定本教學(xué)教材大綱。一、課程設(shè)置及內(nèi)容全部課程分為專業(yè)理論知識和技能訓(xùn)練兩大科目。其中專業(yè)理論知識內(nèi)容包括：保安理論知識、消防業(yè)務(wù)知識、職業(yè)道德、法律常識、保安禮儀、救護(hù)知識。作技能訓(xùn)練內(nèi)容包括：崗位操作指引、勤務(wù)技能、消防技能、軍事技能。二．培訓(xùn)的及要求培訓(xùn)目的1）保安人員培訓(xùn)應(yīng)以保安理論知識、消防知識、法律常識教學(xué)為主，在教學(xué)過程中，應(yīng)要求學(xué)員全面熟知保安理論知識及消防專業(yè)知識，在工作中的操作與運用，并基本掌握現(xiàn)場保護(hù)及處理知識2）職業(yè)道德課程的教學(xué)應(yīng)根據(jù)不同的崗位元而予以不同的內(nèi)容，使保安在各自不同的工作崗位上都能養(yǎng)成具有本職業(yè)特點的良好職業(yè)道德和行為規(guī)范）法律常識教學(xué)是理論課的主要內(nèi)容之一，要求所有保安都應(yīng)熟知國家有關(guān)法律、法規(guī)，成為懂法、知法、守法的公民，運用法律這一有力武器與違法犯罪分子作斗爭。工作入口門衛(wèi)守護(hù)，定點守衛(wèi)及區(qū)域巡邏為主要內(nèi)容，在日常管理和發(fā)生突發(fā)事件時能夠運用所學(xué)的技能保護(hù)公司財產(chǎn)以及自身安全。2、培訓(xùn)要求1）保安理論培訓(xùn)通過培訓(xùn)使保安熟知保安工作性質(zhì)、地位、任務(wù)、及工作職責(zé)權(quán)限，同時全面掌握保安專業(yè)知識以及在具體工作中應(yīng)注意的事項及一般情況處置的原則和方法。2）消防知識及消防器材的使用通過培訓(xùn)使保安熟知掌握消防工作的方針任務(wù)和意義，熟知各種防火的措施和消防器材設(shè)施的操作及使用方法，做到防患于未燃，保護(hù)公司財產(chǎn)和員工生命財產(chǎn)的安全。3)法律常識及職業(yè)道德教育通過法律常識及職業(yè)道德教育，使保安樹立法律意識和良好的職業(yè)道德觀念，能夠運用法律知識正確處理工作中發(fā)生的各種問題；增強(qiáng)保安人員愛崗敬業(yè)、無私奉獻(xiàn)更好的為公司服務(wù)的精神。4)工作技能培訓(xùn)其中專業(yè)理論知識內(nèi)容包括：保安理論知識、消防業(yè)務(wù)知識、職業(yè)道德、法律常識、保安禮儀、救護(hù)知識。作技能訓(xùn)練內(nèi)容包括：崗位操作指引、勤務(wù)技能、消防技能、軍事技能。二．培訓(xùn)的及要求培訓(xùn)目的安全生產(chǎn)目標(biāo)責(zé)任書為了進(jìn)一步落實安全生產(chǎn)責(zé)任制，做到“責(zé)、權(quán)、利”相結(jié)合，根據(jù)我公司2015年度安全生產(chǎn)目標(biāo)的內(nèi)容，現(xiàn)與財務(wù)部簽訂如下安全生產(chǎn)目標(biāo)：一、目標(biāo)值：1、全年人身死亡事故為零，重傷事故為零，輕傷人數(shù)為零。2、現(xiàn)金安全保管，不發(fā)生盜竊事故。3、每月足額提取安全生產(chǎn)費用，保障安全生產(chǎn)投入資金的到位。4、安全培訓(xùn)合格率為100%。二、本單位安全工作上必須做到以下內(nèi)容：1、對本單位的安全生產(chǎn)負(fù)直接領(lǐng)導(dǎo)責(zé)任，必須模范遵守公司的各項安全管理制度，不發(fā)布與公司安全管理制度相抵觸的指令，嚴(yán)格履行本人的安全職責(zé)，確保安全責(zé)任制在本單位全面落實，并全力支持安全工作。2、保證公司各項安全管理制度和管理辦法在本單位內(nèi)全面實施，并自覺接受公司安全部門的監(jiān)督和管理。3、在確保安全的前提下組織生產(chǎn)，始終把安全工作放在首位，當(dāng)“安全與交貨期、質(zhì)量”發(fā)生矛盾時，堅持安全第一的原則。4、參加生產(chǎn)碰頭會時，首先匯報本單位的安全生產(chǎn)情況和安全問題落實情況；在安排本單位生產(chǎn)任務(wù)時，必須安排安全工作內(nèi)容，并寫入記錄。5、在公司及政府的安全檢查中杜絕各類違章現(xiàn)象。6、組織本部門積極參加安全檢查，做到有檢查、有整改，記錄全。7、以身作則，不違章指揮、不違章操作。對發(fā)現(xiàn)的各類違章現(xiàn)象負(fù)有查禁的責(zé)任，同時要予以查處。8、虛心接受員工提出的問題，杜絕不接受或盲目指揮；9、發(fā)生事故，應(yīng)立即報告主管領(lǐng)導(dǎo)，按照“四不放過”的原則召開事故分析會，提出整改措施和對責(zé)任者的處理意見，并填