建立安全信息系统保障业务可持续性.doc

建立信息安全系统保障业务的可持续性运行通过信息化，提高现代企业核心竞争力和经营水平，防范经营风险是大势所趋、是确保企业生存和发展的重要手段。2011年在部门的领导下，通过加强流程体系建立、系统升级改造和人员培养等为公司业务的可持续发展打下坚实的基础。一、信息安全之体系建立我们公司为确保信息安全，在2011年正式上线ISO27001信息安全体系，从制度上和技术上确保信息安全。在制度上，加强人员安全意识培训和建立完善的信息帐号和数据权限管理制度；在技术上，信息中心从防止数据损坏和数据泄露两方面保障信息安全。A、 防止数据损坏、在服务器端信息中心通过识别关键服务器和关键应用服务，形成了专项的评估报告对硬件进行评估，淘汰老旧设备，提高设备的稳定运行率。新购10台服务器对现有的16台服务器进行整合与淘汰，并根据ISO27001安全体系建立的检查制度定期对服务器进行体检，做到预防在先，早发现早处理。2011年服务器硬件的完好运行率为100%，在保障数据安全的同时又为公司业务的持续运行提供了有力保障。淘汰其中6台使用年限超过8年且硬件故障率较高的服务器，淘汰服务器的部分组件整合到其他服务器如P3终端服务器、额外域控等，另2台超过8年的服务器改做其他服务器，其余8台用办公电脑担任的服务器全部回归办公用途以下下载可看补充10台新服务器，同时对部分服务器上的服务进行整合，由原来16台整合为12台。、软件系统存在的系统崩溃、停止服务等问题，都有可能对数据的安全使用产生重大影响。信息中心经过对系统的维护不断总结经验，形成了一套完善的系统故障预防及处理方法：1、定期对服务器系统和应用系统更新补丁程序，防止病毒入侵；2、定期备份系统及数据，并验证可恢复性；3、通过对各服务器的日志进行分析管理及时发现故障并处理；4、使用备用环境快速恢复故障，将风险和影响降至最低。、在现有的安全技术基础上，为确保数据的高可恢复性，增加备份设备，通过对关键数据定期双备份，防止故障造成数据丢失，目前评估的数据备份策略如下：B、 防止数据泄露数据安全除数据保存安全外，还存在数据泄露风险。公司是高新技术企业，各种数据对公司来说是最重要的资产之一，在公司已经上市的今天，公司各方面的数据信息在保密方面显得尤为重要。公司通过培训提高全员保密意识，防止无意识泄密；通过安装防泄密系统和加强上网管理，提升工作安全环境，防止恶意泄密。为保护重要数据被恶意泄露，公司引入加密系统等安全系统加强数据保护，该系统可保障内部数据无障碍传递，数据非法流出无法使用的目的，将从事后追究责任转变为事前预防，控制泄密主动权，从而保障公司数据安全，降低重要数据泄密的风险。加密系统的工作原理：通过建立安全的虚拟环境，只有在此环境内或授信任范围内的计算机之间通讯为正常，与非授信任计算机通讯可申请文档解密再外发。通过非正常途径出去的文档都将被加密。图示：二、系统改造之ERP升级与维护目前公司有联网维护的ERP系统5套（P1、P2、P3、P4、P5），全年各厂提交ERP更改升级申请共123单，实际完成118单，完成率为95.9%。更改申请实际完成完成率123单118单95.9%在流程优化方面主要有：1、出货所需重量数据直接由成品仓录入ERP，避免后报关工序重复录入，提高工作效率和减少出错率。2、物料先进先出，通过仓存期和生产日期计算报废日期，并在设定的时间内提醒重检，根据报废日期的先后顺序出库，顺序出错系统无法出库。3、自压板材特殊物料由预审填写，由物料部定时审核，将整体流程提前，该订单下线时流程卡上标识自压，便于生产线识别。系统升级的首要是为了保障系统稳定运行和对流程的优化，无论系统在何时出现故障都必须第一时间优先处理，我对升级和维护都是跟进到最后测试成功为止。因ERP系统是24小时运行，为将影响降至最低，系统数据维护大都选择在周末晚上或节假日完成，这也考验了我对公司企业文化和核心价值观的认同感。三、人员培养之培训与团队建设优秀的方案需要优秀的团队完成，优秀的团队必须有优秀的人才和一流的技术，2011年信息中心积极响应公司的政策，积极参加公司组织的各类培训并积极开展内部技能培训。信息中心先后组织了“网络架构及系统平台管理”、“系统安全(操作系统软件系统安全)”、“网络安全(域权限网络配置)”、“服务器权限管理”，进行了深入的学习和讨论。2011年信息中心人均培训时间为 小时。通过参加公司组织的培训，让我们学到产品生产、流程管理等方面的知识，这些知识让我们更加清晰的认识生产流程和现有的技术，对信息中心在生产流程E化上有很大帮助。内部培训让各工程师相