信息安全工作方案

1 / 10 信息安全工作方案 办公信息安全保密方案 选择加密技术来防范企业数据的扩散，以下为实现方式和采用的相关产品。 首先，对企业内部制定并实施办公自动化保密管理规定相关规则和章程，从制度和意识上让企业员工遵从保密管理规定，自觉形成对企业信息的安全保密意识和行为工作。 其次，采取相应的物理措施实现反侦听侦视行为，做好安全保密工作。 1、实现电子载体、纸质载体信息、文档的存储、传递、销毁环节加密和授权控制。 1)电子文档安全管理系统专注于企业内部电 子文件的细粒权限管理，通过控制电子文件的阅读、复制、编辑、打印、截屏权限，以及分发、离线、外发、解密等高级权限，实现企业内部电子文件的安全共享及安全交换。 2）保密文件柜主要用于存放纸质文件、光盘、优盘等载体。保密文件柜的核心技术是符合保密要求的保密锁，随着科技的发展，目前保密锁通常是电子密码锁或者指纹锁。至于销毁方面可以配置相应的安全销毁设备。 2、使用加密的定制化加密通讯工具，设置保密会议室。 2 / 10 1）进入重要会议室前可对进入人士进行物理扫描检查检查，可设置手机检测门： 以下为对产品手机检测门介绍： 2）在保密会议室设置移动手机通信干扰信号仪器，干扰屏蔽信号的外在接收，如移动通信干扰仪器： 保密移动通信干扰器又名手机信号屏蔽器 能有效屏蔽在一定场所内的 CDMA、 GSM、 DCS、 PHS、 TD-SCDMA、 WCDMA、CDMA2000、 FDD-LTE、 TD-LTE、 WIFI 的手机信号。移 动通信干扰器采用了完全自有知识产权的先进屏蔽技术，只在一定范围内屏蔽基站的下行信号，使处于该场所的任何移动电话 收发功能失效，无法拨打和接听电话，无法收 /发短信 ，无法上网，从而达到强制性禁用手机的目的。移动通信干扰器具有辐射强度低、干扰半径大且不干扰移动电 话基站、性能稳定、安装方便、对人体无害等特点，是一种理想的净化特定场所移动通信环境的产品。 Mp-3000 干扰器： 可对 CDMA、 GSM、 PHS、 TD-SCDMA、 WCDMA、 3G、 WIFI信号进行必要的通信干扰。 3 常用办公工具的检测和防护。办公终端和外设设备的统一管理和保密控制。 1）保密复印机是一种特殊的复印机，除了有常规复印机的扫描、复印、双面复印、印记 复印自动分布、装订等3 / 10 文件处理功能外，它独特的文件保密复印功能融合了一系列现代化涉密信息技术，有效地解决了普通复印机存在的因硬盘、内存、网络及使用管理不当造成的失泄密隐患，是有特殊需要的个人、企业、军队、政府单位的安全办公设备。 如下： 可使用保密复印件 2)保密安全碎纸机可实现对办公环境中用过或即将销毁的无用文件彻底粉碎 ,保证文件不可恢复以避免文件携带出去。 保密安全碎纸机，如图 BMTY-SZ 3）保密 U 盘也称安全 U 盘。采用授权管理、访问控制数据 加解密系统，实现了 U 盘数据的全盘数据加密保护和安全区数据开启的口令控制。其自带的网络监控系统可以随时监测 U 盘所在网络的状态，实现了外网阻断。有效防止U 盘交叉使用，阻止 U 盘木马和病毒危害。从根本上杜绝了U 盘泄密的途径，净化了 U 盘的使用环境。 4)办公内部计算机使用检查工具可实现对办公内部应用计算机的安全检查和保护工作。 关注信息安全、共建和谐延平 大型信息安全公益主题活动策划方案 一、 活动背景 如今在我们的生活当中，使用智能手机的人是越来4 / 10 越多了 ，而智能手机上安装的软件也越来越多了，不少的软件让很多人有了很多新的消费体验，但消费者使用手机使用的不亦乐乎的时候，不可想象的是，就在这样的软件或程序当中，有可能藏着“内鬼”呢？ 摘自 2016 年晚会 随着人们生活水平的不断提高，电话、手机、网络等等通讯设备几乎已经成为了人们日常工作、学习、生活的必需品。不可否认的是，智能手机为我们的生活带来了巨大的便利，已经不再是通话、发短信的工具了；大家可以通过智能手机进行网页浏览、播放高清电影、甚至于可以取代个人电脑进行网上的在线支付；但是，也有越来越多的 不法分子通过给智能手机植入恶意软件，窃取用户的个人隐私信息，不仅造成手机用户在话费方面的损失，更令人发指的是在用户完全不知情的情况下，窃取了客户包括身份信息、支付密码等重要安全信息，造成用户巨大的财务损失；据不完全统计，截止至 2016 年，我市移动通信客户已经达到 万户；其中，智能手机用户达到的万户；在如此庞大的通讯客户群面前，个人信息安全的保障将不可避免的成为一个需要重点关注的问题。 二、 活动目的 活动将通过现场咨询 +文艺汇演 +现场互动的方式，由无线电通信管理局以及通信公司的专业工 作人员为市民解答信息安全的保障、恶意软件的扫描、清理，常用业务的5 / 10 受理等眼下大家较为关注的问题，从而提升市民对信息安全的保护意识，为南平打造绿色的移动通信、支付平台保驾护航。 三、 活动概况 活动主题：关注信息安全、共建和谐延平 活动时间： 2016 年 5 月 17 日，星期 X 活动地点：南平市延平区文化广场 活动形式：现场咨询 +文艺汇演 活动主办单位： 活动协办单位： XX 运营商 活动承办单位：南平市新视觉文化传播有限公司 演出团队： 四、 活动流程概述 活动将划分三部分，分别为舞台表演部分、现场咨询部分以及业务咨询部分；三部分将同时进行 舞台表演部分流程概况 现场咨询部分 该部分由无线电通信管理局的工作人员负责，为过往的市民提供各种信息安全保障以及个人利益维护等方面的相关咨询； 咨询时间： 8:30-12:00； 14:30-17:00 通信业务咨询部分 6 / 10 该部分由协办单位派出专业的工作人员负责，为过往的市民提供各种恶意软件的扫描、相关通信业务的咨询以及现场办理 通信业务咨询时间： 8:00-20:00 五、 协办单位回报 1、 本次活动企业协办单位仅一名； 2、 活动舞台主背景将明确标注企业名称以及企业VI 3、 本次活动相关宣传物料将标注企业名称以及企业 VI 4、 活动现场将规划不少于 5 个帐篷位提供给企业进行现场业 务的咨询以及办理 5、 活动现场将免费为企业提供 一座拱门 6、 新视觉文化传播有限公司将为企业提供本次活动前置营销 以及活动现场的完整策略案 六、 活动场地规划效果图 关于开展网络与信息安全专项检查工作 实施方案 为进一步加强网络与信息安全管理工作，提高网络与信息安全保护水平，根据省、市要求，决定从 年 月 日7 / 10 至月日，对全专项检查。 一、工作目标 通过专项检查，认真查找网络与信息安全存在的隐患和漏洞，增强各单位的安全意识；全面落实安全组织、安全制度和技 术防范措施，建立和完善安全防范机制，确保网络与信息安全。 二、组织领导 成立 牵头，县公安局、县保密局等相关部门组成，负责对全 政府网络与信息安全检查工作的督导，对重要信息系统进行现场检查，并做好检查的汇总分析和上报工作。各单位要制定具体的安全检查方案，并组织实施。 三、检查范围 专项检查的重点是党政机关门户网站和办公系统，以及基础信息网络和关系国计民生、国家安全、经济命脉、社会稳定的重要信息系统。 四、专项检查内容 信息网络安全组织落 实情况。信息安全工作职责的主管领导、专职信息安全员等设置情况。 信息网络安全管理规章制度的建立和落实情况。各单位制订相关的信息网络安全管理制度，重点是信息网络系统中软环境、物理环境、运行环境、软件和数据环境等方面管理制度。机房安全、系统运行、人员管理、密码口令、网8 / 10 络通信安全、数据管理、信息发布审核登记、病毒检测、网络安全漏洞检测、账号使用登记和操作权限管理、安全事件倒查、领导责任追究等制度建立和执行情况。 技术防范措施落实情况。各单位在实体、信息、运行、系统和网络安全等方面，是否制定 安全建设规划和实施方案及应急计划。在防攻击、防病毒、防篡改、防瘫痪、防窃密方面，是否有科学、合理、有效的安全技术防范措施。党政重要系统中使用的信息产品和外包服务，是否经过国家认监委、工信部、公安、安全、密码管理等相关部门认证。 执行计算机信息系统安全案件、事件报告制度情况。发生信息安全事件，是否按照报告制度向有关部门报告。 有害信息的制止和防范情况。重点对利用互联网散布政治谣言、扰乱社会秩序、宣扬邪教和封建迷信，以及传播淫秽、色情、暴力、赌博等有害信息进行检查。 党政机关 保密工作。重点检查保密规章制度建设、领导干部的保密工作，重大涉密活动和重要会议的各项内容事先是 - 2 - 否经过保密审查审批，国家秘密文件、资料和其它物品的管理，涉密的电子设备、通信和办公自动化系统是否符合保密要求。 重要信息系统等级保护工作开展情况。重点检查等级保护工作部署和组织实施情况，信息系统安全等级保护定9 / 10 级备案情况，信息安全设施建设情况和信息安全整改情况。 五、专项检查方法与步骤 本次专项检查分三个阶段进行： 自查阶段：日 月日。 各单位根据专项检查内容对本单位的网络与信息安全工作进行一次全面的自查，对存在的突出安全隐患进行整改，切实加强本单位网络与信息安全的防护工作。 抽查阶段：日 月 县网络与信息安全专项检查工作组组织有关单位对部分单位进行抽查和信息安全风险测评，并提出整改意见。 整改阶段：日 月日。 各单位对自查和抽查中查出的问题、隐患进行整改，并将整改情况于月日前报县网络与信息安全专项检查工作组，县网络与信息安全专项检查工作组汇总情况后报市网络与信息安全专项检查工作组、省网络 与信息安全协调小组，并对全网络与信息安全专项检查工作进行通报。 六、工作要求 - 3 - 加强组织领导。各单位要充分认识信息安全及本次专项检查工作的重要性和紧迫性。要按照谁主管谁负责、谁运行谁负责的原