欢迎来到天天文库
浏览记录
ID:7307319
大小:32.04 KB
页数:5页
时间:2018-02-11
《浅谈非涉密企业的信息保密》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、浅谈非涉密企业的信息保密 随着互联网的发展,今天,无论是个人还是企业,“触网”已成为人们工作和生活中不可缺少的一部分,这标志着我国已跨入了Internet互联网新时代,也标志着传统的保密时代过渡到了信息安全时代,作为非涉密企业如__-__公司,在这样一个互联网时代怎样实施信息保密呢?对我们而言,这是个新课题,以下是我的一些看法。 信息保密包括传输保密和存储保密,任何一个企业建立企业的信息系统,都是为了处理快捷、操作方便、提高效率,Internet互朕网就具备这种特性,这与传统保密要求的封闭
2、、阻断等有矛盾,如何在这两者间找到矛盾的平衡点,这是非涉密企业保密工作的关键。 __-__摩托有限公司在1998年建立了主干道双工100M光纤,500多个信息点的企业局域网LAN,同期建立了ERP,0A办公自动化系统,把公司从采购、生产、库存、销售、财务、人力资源、服务等业务全部都在计算机系统上集成;2001年,__-__公司开始接入Internet,2002年,把企业的门户网站实行自主管理,即Internet接入了公司主机房。从中可见,__-__公司的信息化已经深入到公司所有部门,信息化程度
3、较高。 根据Internet互联网新时代的特点,结合公司的具体情况,我们采取了以下的一些措施: 一、制度完善,职责分明 1、建立专门组织。 __-__公司在公司内成立了公司“保密委员会”和“保护商业秘密委员会”,由公司党委书记任委员会主任,下设各职能“保密工作小组”,由各领域的专业技术人员组成,保密工作小组定期召开工作例会,小组成员分工明确,职责到位,使保密大事小事事事有人管,人人有事管,避免了管理空隙。 2、制定公司《保密工作制度》。 “有法可依,有法必依,违法必究”,制定公司《保密
4、工作制度》,让每一个员工都有了统一的行为指南;在计算机管理方面,制定了《计算机信息系统管理办法》;同时,为了提高公司商业竞争能力,针对公司商业秘密中存在的薄弱环节,公司保密委员会、保护商业秘密委员会和开发、成本和价格调整保密工作领导小组,共同制定了《价格调整保密工作领导小组守则》、《开发保密工作领导小组守则》、《成本推进保密工作领导小组守则》及《价格调整保密工作规定》、《开发保密工作规定》、《成本推进保密工作规定》,使保密方面的行为指南细化到各个专业领域。 二、因地制宜、措施得当 根据互联网社
5、会的发展,结合__-__公司的特点,我们在计算机硬件、软件方面逐步建立__-__自己的信息安全网络。2001年,当我们接入Internet时,我们就在内部网与外部网的联接处用防火墙技术隔离,以确保内部网的安全。 随着公司可以通过代理服务器访问Internet的人员的增加,防范的对象方面除了防范外部的攻击外,内部人员也开始成为我们防范的对象,因为在公司某件事情上是有关人员,而在其它事情上可能是无关人员,变成防范的对象。所以,我们在2002年建立了Shiffer网络监控与侦察,2003年导入一些网
6、络管理软件等,做到可以让谁访问规定的内容,也可以不让谁访问某些内容,在什么时间段可以上网,其他时间段不允许等,发现有人有非法的网络行为,可以马上侦察等。 对于公司关键的数据例如__研究所设计的车型图纸、3D数据资料,我们从来不在公网上传送,由专人携带并采用光盘等介质,存储的设备与公网和LAN物理隔离,保障了公司关键的商业、技术秘密的安全。 在接入Internet的管理方面,身份验证是上网的第一道关口中,且与后续操作相关,身份验证包括验证协议和授权协议;我们将公司内部人员划分等级,不同等级具
7、有不同的权限,以适应多级控制的安全模式,坚持“谁上网,谁负责”的原则;我们在全公司范围内形成了网络一体化,集中上网,集中管理,我们取消了所有计算机的Modem,切断了自己拨号上网的途径,大家都自觉接受统一的管理。而且,要求每一台计算机都设置带密码的屏幕保护,并强调在LAN里“能不共享就不共享,需要共享要设密码,共享完了及时取消”的要求,并将此作为每年几次保密检查的内容之一,为有效控制泄密源头和查堵泄密隐患打下良好的基础。 另外,针对当前移动存储媒介种类多样化、管理难的特点,我们提出了具体要求。
8、如生产现场不允许拍照,以前我们规定带照相机到现场要办手续,但现在不少手机就有摄影功能,并能马上发送出去;以前我们对电脑软盘有管理,但现在很少人用软盘了,都用“优盘”,甚至大容量的数码相机、MP3播放器、移动电话等都是容易携带,存储容量比软盘大得多的存储介质,而且连接计算机简单、容易,为此,我们专门制定了《便携式计算机设备保密管理办法》,针对不同情況,制定不同的措施,收到了良好的效果。 三、以人为本、提高素质 互联网社会的用户主体是个人,做好保密工作是靠人,但互联网社会发展是非常
此文档下载收益归作者所有