當前位置:才華都>事務文書>工作計劃>

公司網絡信息安全工作計劃範文

工作計劃 閲讀(1.86W)

光陰的迅速,一眨眼就過去了,我們的工作又進入新的階段,為了在工作中有更好的成長,讓我們一起來學習寫工作計劃吧。工作計劃怎麼寫才能發揮它最大的作用呢?以下是小編整理的公司網絡信息安全工作計劃範文,供大家參考借鑑,希望可以幫助到有需要的朋友。

公司網絡信息安全工作計劃範文

公司網絡信息安全工作計劃1

為加強本單位網絡與信息安全保障工作,經局領導班子研究,制定**縣工業商務和信息化局20**年網絡與信息安全工作計劃。

一、加強考核,落實責任

結合質量管理體系建設,建立健全信息化管理和考核制度,進一步優化流程,明確責任,與各部門重點涉密崗位簽訂《網絡與信息安全及保密責任書》。加大考核力度,將計算機應用及運維情況列入年度考核中,通過考核尋找信息安全工作存在的問題和不足,認真分析原因,制定切實可行的預防和糾正措施,嚴格落實各項措施,持續改進信息安全工作。

二、做好信息安全保障體系建設

進一步完善信息安全管理制度,重點加強用户管理、變更管理、網絡安全檢查等運行控制制度和數據安全管理、病責防護管理等日常網絡應用制度;加強入侵檢測系統應用,通過桌管系統、瑞星控制枱密切關注各移動存儲介質(移動硬盤、U盤、CD光驅)等設備運行情況;在業務分析需求的基礎上,合理設置安全策略,充分利用局域網優勢,進一步發揮技術防範措施的作用,從源頭上杜絕木馬、病毒的感染和傳播,提高信息網絡安全管理實效;進一步完善應急預案,通過應急預案演練檢驗預案的科學性、有效性,提高應對突發事件的應變能力。

三、加強各應用系統管理

進一步作好政府信息公開網站後台管理系統、OA等業務系統應用管理。加強與各部門勾通,收集使用過程中存在的問題,定期檢查系統內各模塊使用情況及時反饋給相關部門,充分發揮系統功能;完善系統基礎資料,加大操作人員指導力度,確保系統有效運行,切實提高信息安全水平。

四、加強信息安全宣傳教育培訓

利用局域網、OA系統,通過宣傳欄等形式,加大信息安全宣傳力度,不斷提高員工對信息安全重要性的認識,努力形成“廣泛宣傳動員、人人積極參與”的良好氣氛;着力加強信息化工作人員的`責任意識,切實增強做好信息化工作的責任感和使命感,不斷提高服務的有效性和服務效率。

公司網絡信息安全工作計劃2

一、建立健全網絡和信息安全管理制度

各單位要按照網絡與信息安全的有關法律、法規規定和工作要求,制定並組織實施本單位網絡與信息安全管理規章制度。要明確網絡與信息安全工作中的各種責任,規範計算機信息網絡系統內部控制及管理制度,切實做好本單位網絡與信息安全保障工作。

二、切實加強網絡和信息安全管理

各單位要設立計算機信息網絡系統應用管理領導小組,負責對計算機信息網絡系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網絡系統應用管理崗位責任制,明確主管領導,落實責任部門,各盡其職,常抓不懈,並按照“誰主管誰負責,誰運行誰負責,誰使用誰負責”的原則,切實履行好信息安全保障職責。

三、嚴格執行計算機網絡使用管理規定

各單位要提高計算機網絡使用安全意識,嚴禁涉密計算機連接互聯網及其他公共信息網絡,嚴禁在非涉密計算機上存儲、處理涉密信息,嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網絡實行物理隔離,並強化身份鑑別、訪問控制、安全審計等技術防護措施,有效監控違規操作,嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。

四、加強網站、微信公眾平台信息發佈審查監管

各單位通過入門網站、微信公眾平台在互聯網上公開發布信息,要遵循涉密不公開、公開不涉密的原則,按照信息公開條例和有關規定,建立嚴格的審查制度。要對網站上發佈的信息進行審核把關,審核內容包括:上網信息有無涉密問題;上網信息目前對外發布是否適宜;信息中的文字、數據、圖表、圖像是否準確等。未經本單位領導許可嚴禁以單位的名義在網上發佈信息,嚴禁交流傳播涉密信息。堅持先審查、後公開,一事一審、全面審查。各單位網絡信息發佈審查工作要有領導分管、部門負責、專人實施。

嚴肅突發、敏感事(案)件的新聞報道紀律,對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害,涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大鬍鬚、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道,如確需宣傳報道的,經縣領導同意,上報地區層層審核,經自治區黨委宣傳部審核同意後,方可按照宣傳內容做到統一口徑、統一發布,確保信息發佈的時效性和嚴肅性。

五、組織開展網絡和信息安全清理檢查

各單位要在近期集中開展一次網絡安全清理自查工作。對辦公網絡、入門網站和微信公眾平台的安全威脅和風險進行認真分析,制定並組織實施本單位各種網絡與信息安全工作計劃、工作方案,及時按照要求消除信息安全隱患。各單位要加大網絡和信息安全監管檢查力度,及時發現問題、堵塞漏洞、消除隱患;要全面清查,嚴格把關,對自查中發現的問題要立即糾正,存在嚴重問題的單位要認真整改。

各單位要從維護國家安全和利益的戰略高度,充分認識信息化條件下網絡和信息安全的嚴峻形勢,切實增強風險意識、責任意識、安全意識,進一步加強教育、強化措施、落實責任,堅決防止網絡和信息安全事件發生。

公司網絡信息安全工作計劃3

為維護公司信息安全,保證公司內部網絡環境的穩定,保障各系統運行效率,制定以下計劃:

1、確保設備正常運行,不隨意查看來歷不明的信息,打開相關信息前確保系統處於安全防護中心開啟狀態。

2、不利用外部軟件系統傳輸重要文件,重要文件傳輸儘量利用企業郵箱,以免造成重要文件、數據泄漏。

3、涉及到的重要文件信息,其電子文檔應該存儲在涉密介質中加密單獨存儲。

4、對單位使用的系統,每三個月更換一次密碼,且密碼需要字母、數字、符號混搭使用,提高賬户的安全性。

5、私人賬户密碼與公司系統用户密碼完全分開,不設置一樣或類似密碼。

6、不在單位私自架設WIFI網絡。

7、對自己在用的辦公電腦內的公司機密信息的安全負責,當需暫時離開座位時必須立即啟動屏幕保護程序並帶有密碼。

8、不安裝有可能危及公司計算機網絡的任何軟件。

9、不利用網絡系統製作、傳播、複製有害信息。

10、不利用公司網絡入侵他人計算機獲取重要文件。

11、未經授權不使用他人計算機。

12、未經授權不查閲他人郵件。

13、不故意干擾網絡暢通運行。

14、不瀏覽沒有安全許可的網站。

15、不利用公司網絡便利觀看與工作無關的視頻、音頻等相關文件。

16、不利用公司網絡便利使用與工作無關的軟件(股票、影音)等類似軟件。

17、不使用個人介質如光盤、U盤、移動硬盤等存儲設備拷貝公司的重要文件、資料並帶出公司。

18、不將ERP帳號或OA帳號密碼透露給他人,不讓他人代己做ERP單據或辦理OA流程。

19、對自己在用的辦公電腦使用殺毒軟件和防火牆,並設置好自動更新和病毒庫自動升級,定期殺毒。

20、不在工作時間利用計算機網絡從事與本職工作無關的活動。