国网河南省电力公司信阳供电公司 河南信阳 464000
为有效防止外部恶意攻击和内部数据泄露，从而达到网络信息安全的目的，针对公司实际情况，从行为规范管理和终端使用管理两个方面谈谈自己的一点看法。
期刊文章分类查询,尽在期刊图书馆
一、行为规范管理
员工是安全的主体，管理是安全的灵魂，技术是安全的手段。只有将有效的安全管理实践自始至终贯彻落实于全员信息安全当中，网络安全长期性和稳定性才能得到保障。
坚持不懈地抓好信息人员安全教育，保持信息人员特别是网络管理人员和安全管理人员的相对稳定，防止网络机密泄露。尤其要注意人员调离时的网络机密泄露。教育员工对各类密码进行妥善管理，使用强口令，杜绝默认密码、出厂密码、无密码，不使用容易猜测的密码。在企业网络中建立集中管理的数据存储机制，配合以相关安全权限管理制度的严格执行，在存储介质使用的管理上，实行严格的管控，定期备份各类工作专用信息数据，专人专用，备份品专门集中存放，由最低限度的经过安全培训和安全审查人员负责监护管理。
公司网络安全最终目标就是建设安全、高效的企业信息网，通过网络安全配置，硬件防火墙及IDS、IPS策略配置，安全漏洞扫描、网上行为审计系统应用，对网络出入口进行严格控制，对网络中的服务器、网络设备进行定期扫描和定期检测、分析，对网络系统漏洞和隐患进行整改，有效地防止外部恶意攻击和内部数据泄露，做到网络坚强、策略得当、信息保密、数据完整、接入控制。
通过集中注册管理平台，对USB存储设备作严格的设备介质自由身份认证，数据加密等一系列防护操作，避免工作人员随意使用USB硬盘、U盘，实现对内网移动介质的日常安全管理。通过对移动介质的有效管理，实现移动存储设备全生命周期管理、合法与非法设备的有效区分、设备的访问机制控制、数据加密保护、设备使用日志审计、分权限管理、通信及日志文件加密、客户端保护机制等功能。
二、终端使用管理
按照国网公司、省市公司要求，必须做好桌面终端管理系统、移动存储介质管理系统和内网准入系统，加强对公司员工管理。
员工通过注册软件，填写本机信息，注册程序自动探测系统硬件信息，连同用户填写的信息一同上报区域管理器。用户将本机注册信息发送到区域管理器后，区域管理器自动将客户端驻留程序应用策略发送给用户，并自动更新。在推广应用桌面计算机安全管理系统后，可以实现本机硬件属性信息变化监视；对本机IP、MAC地址变化审计；本机系统补丁、软件安装、运行进程状况监测；探测本机是否有违规联网行为，在内网管理中心或外网报警平台报警；接受Web管理平台的管理命令；阻断本机违规外联行为；执行Web管理平台下发的各种策略操作。
为实现外网和内网完全隔离，对外网设备要定点，定人管理，健全管理制度；采用拨号上网方式，严禁使用路由器和交换机介入方式；严禁手机采用任何形式和内网设备进行联接。
总之，让信息安全设备、体系发挥实效，贵在创新，难在持久，重在细节。而一切都要以业务需求为中心，管好人、用对策、把住关、用案例、育人心，真正使公司信息安全防护能力和运行水平得到进一步提高。
论文作者:张亮
论文发表刊物:《基层建设》2017年第22期
论文发表时间:2017/11/21
标签：本机论文; 网络论文; 信息论文; 信息安全论文; 设备论文; 内网论文; 公司论文; 《基层建设》2017年第22期论文;