网站地图 | 加入收藏 | 联系我们优选论文网欢迎您,我们专业为您提供论文代写、代写硕士论文并提供各学科各级别论文写作服务。
服务热线
13701839868
您当前的位置:硕士论文 > 论文范文 > 管理论文 >

汉中供电公司核心涉密信息化设备的管理办法

添加时间:2017-06-29 14:22  所属栏目:管理论文 来源:中国电力企业管理 作者:吴轩
  原标题:企业核心涉密信息化设备管控
  
  核心涉密信息化办公设备的范围包括核心涉密岗位使用的计算机、打印机、扫描仪、复印机等信息化设备及存储企业机密信息的移动存储介质。核心涉密信息化设备使用部门必须填写《核心涉密信息化设备备案登记表》并报送公司信息主管部门,由信息主管部门负责统一对其设备编号并建立维修档案。
  
  核心涉密信息化办公设备是企业商业机密信息处理、存储的重要载体,也是容易失密泄密的薄弱环节。汉中供电公司针对核心涉密信息化设备缺乏严密管控的现状,引进了资产全生命周期管理方法(Life Cycle Asset Management,简称“LCAM”),建立一体化的信息平台,管理流程涵盖规划、设计、采购、建设、运行、维修、报废等全过程,在满足安全、效能的前提下实现了保密性、可靠性和经济性的最优结合。
  
  利用终端管理系统实施安全管控
  
  核心涉密计算机必须安装公司统一部署的桌面终端管理系统及防病毒软件,开机口令采取强口令限制。由桌面终端系统对设备实时监控、定期扫描,及时发现其危险行为及潜在的不安全因素,并予以警告,协助处理。
  
  通过开启核心涉密信息化设备的系统审计功能,对读取、传输文件等任何操作可记录、可追溯,形成日志文件,定期由信通中心分析、检查,信通中心和保密主管部门联合,每年对核心涉密信息化设备进行一次信息安全风险评估。
  
  在核心涉密信息化设备上粘贴核心涉密设备专用标识,区别于一般密级设备,提醒核心涉密岗位人员履行保密职责,禁止其他人员使用、借用。
  
  实施采购、维修和销毁流程化管控
  
  核心涉密信息化设备采购、维修、销毁之前,由使用部门填写《核心涉密信息化设备采购、维修、销毁申请表》,经保密主管部门、信通中心及信息主管领导审批后,由信通中心督办流程,负责联系汉中市国家保密局指定的定点单位进行采购、维修或销毁,并进行全过程安全监督与验收,具体流程见图。
  
 核心涉密信息化设备全寿命管控流程
  
  核心涉密信息化设备的维修、销毁必须严格履行相关审批手续,由汉中市国家保密局指定的定点单位进行维修或销毁。原则上在单位内部进行,做到现场有专门人员监督;确需外送维修的,应当拆除信息存储部件或进行专业销密。
  
  全寿命管控带来的效果
  
  针对核心涉密信息化设备管理的薄弱环节,汉中供电公司引入先进的管理理念和技术手段,系统科学地设计并建立了核心涉密设备全寿命周期管控流程,解决了管理粗放、威胁安全等问题,全方位统筹考虑到了核心涉密信息化设备规划、设计、采购、建设、运行、维修、报废的完整生命周期各个环节,消除了在设备管理中失密窃密的安全隐患,实现了公司核心涉密设备全寿命周期安全管理的目标。
电话 13701839868
扫一扫
快速咨询官方微信
微信号:13701839868
优选论文官方微信