下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
题目:电脑技术管理(专)课程实践报告时间:2022年11月14日-2022年12月16日地点:广西S网络科技有限责任公司主要内容(如下):一、调查的原因及目的如今,伴随着企业信息化的发展,企业的信息化也日趋成熟,企业信息化管理的模式也在不断的扩大,企业信息化设备与系统等、软硬件的运用与更新换代的频率也越来越高。尽管目前企业对信息安全管理工作十分重视,持续运用专业技术手段,建设和完善信息安全管理制度基础体系建设,并且进行内部网络信息应用系统的建设,搭建多种网络信息防范措施,但是,黑客技术的更新和发展,网络病毒不断出现,加之企业网络系统的结构比较复杂,体系众多、应用部门多,应用人员多,等等,使得中广西特尔网络科技有限责任公司的信息安全问题大打折扣,因此,我们一定要随时注意警惕。二、调查内容及分析广西特尔网络科技有限责任公司成立于2022年05月07日,注册地在中国(广西)自由贸易试验区钦州港片区中马钦州产业园区中马街1号公共服务中心A107。经营范围涵盖一般项目:软件开发;网络技术服务等;网络销售(除了出售需授权的货物外);研究与开发物联网技术;物联网技术服务等。(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)。通过实地调查和采访,现就广西特尔网络科技有限责任公司目前系统安全管理和基础设备管理方面的举措作一概括总结:(一)企业网络信息安全管理体制不够完善1.岗位设置不合理广西特尔网络科技有限责任公司现仅有1名信息员负责该公司电脑上信息的维护,基本上一人要承担多岗多责。由此可以看出,广西特尔网络科技有限责任公司设置职位时,对这个职位的重要性缺乏了解,从本质上讲,这对公司信息安全本身发展是不利的,更是不能在企业发展进程中对信息安全进行保障。2.管理理念过于落后广西特尔网络科技有限责任公司,自身企业性质为高新技术企业。传统老久守株待兔的防御战略,早己经不适用于日益复杂的物联网系统网络,仅仅采取严禁接入互联网、禁止与非涉密移动存储介质相交的做法,不足以应对更复杂信息安全隐患。过去陈旧的信息安全理念战略,对单一物联网络的考虑更为迫切,现在就得拿人了、新兴技术威肋、等等要素的全面考量。3.信息安全管理缺乏完善的应急方案和策略根据访谈内容得知,广西特尔网络科技有限责任公司在处理企业信息安全问题时,尚未制定出一套完整的应急方案和策略,既未组建应急安全小组,应急手段中还偏重于传统手段中查杀系统,防护墙系统等,进行后期整体调查和考核,纠正、责任追责均缺乏清晰的相应体系,无助于解决企业信息安全。(二)公司信息安全防御系统手段落后广西特尔网络科技有限责任公司目前阶段防御手段仍以强化设备管理为主,对计算机数据进行加密的方法,借此防止外部入侵。这一传统手段已大大落后于当前木马病毒传播,同时,这种防御手段也缺少病毒主动鉴定环节,所以在保障企业信息安全方面是十分被动的。(三)工作人员对信息安全工作不够重视尽管广西特尔网络科技有限责任公司要求员工禁止在各种论坛、聊天室、博客惊喜沟通,然而,实地调查时发现,广西特尔网络科技有限责任公司的一些员工有利用QQ及网页版微信与电脑交流,观看网剧等现象,这类行为具有信息隐患,由此可见,公司职工对信息安全工作不够重视,对于信息安全缺乏认识。(四)今后的对策与建议(一)完善企业信息安全管理的体制机制1.优化信息安全管理岗位设置广西特尔网络科技有限责任公司是信息科技公司,企业的信息安全非常重要。为此,广西特尔网络科技有限责任公司应增加信息安全管理有关方面的岗位,缓解了目前一个人承担着公司全部信息安全的局面。处理疫情中离职职位,广西特尔网络科技有限责任公司应尽早招募到适合自己的人,补足岗位缺失对企业信息安全造成的危害。2.构建标准化的长期安全运维管理制度从运营管理上看,广西特尔网络科技有限责任公司一定要从客观角度出发,对每一个阶段所进行的信息安全运行维护和管理工作进行了再审视,澄清各方漏洞问题,建立现代化的信息安全运维与管理理念,加强信息系统设备的安全运维,同时提高管理意识,根据自己信息化建设的具体情况,优化信息安全运维,同时优化管理环节,促使在复杂化的运行环境中,各种信息安全运维和管理工作得到了高效的发展。企业在这一过程中要将信息安全运行与维护的重难点,工艺等相结合,争取公司早日建立标准化日常安全运行维护管理制度,保障了物联网系统健康,高效地运行,有利于企业有效地把内部的不同业务部门联系起来,最终可以实现各方资源的随时互通共享,实现把各种资源适时地运用于所进行的系列经济活动,实时增加经济效益。基于此,企业应针对各个阶段各个方面的运营管理情况进行分析,深化己建标准化安全运维管理制度建设,及时增补重要内容、删去冗余、内容不尽合理,保证管理制度更规范化,更精准化。3.建立合理化的日常安全使用规范和习惯尤其应重视安全手段与措施的合理选择与分配,避免小问题演造成大伤害。防范物联网病毒及黑客入侵是需要重点关注的任务,它的危害对象不只是物联网软件系统、个人或者有关组织机构隐私数据等,甚至会波及硬件系统。在这种情况下,广西特尔网络科技有限责任公司有必要在以下几方面进行防范:第一,广西特尔网络科技有限责任公司的物联网系统,企业专家级防火墙等,管理设备一定要使用正版系统及杀毒软件,时刻更新病毒库,提升系统程序;第二,管理人员必须经常到系统的关键核心区域进行工作、对核心接入点的经常性扫描;还有专门的系统转机,具体为云端服务器与后台管理电脑的连接,不可作他用;也有针对重要服务器及终端登录门槛,设置多层认证体系。4.信息安全管理由被动防御向主动防御变转变广西特尔网络科技有限责任公司过去防御手段,基本上是强化设备管理、加密计算机数据类,这一传统手段已大大落后于当前木马病毒传播,这需要企业将现下人工智能技术与之相结合,使被动防御向主动防御过渡。广西特尔网络科技有限责任公司要设立智能信息安全防御计划,综合运用大数据分析,云计算等、安全情报的收集和其他技术,通过主机进行入侵防御,边界防御,和数据应用入侵防护,多层面实施全方位纵深防御,加强安全事件及时,准确预警。这样,努力提升广西特尔网络科技有限责任公司的信息安全态势感知能力,摆脱消极盲目地防止姿态,从而可以迎接当前物联网空间所面临的严峻安全挑战。5.加强工作人员对信息安全工作的重视打铁,还须本身硬,企业员工思想认识,是促进信息安全管理内因,要把增强企业及用户的信息安全意识作为常态性的经营工作常抓不懈,用坚定安全意识观念确保信息安全。广西特尔网络科技有限责任公司要增强职工信息安全意识,切实把信息安全管理人员的培训落到实处,从
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 小学教育教学质量提升实施计划方案
- 2024至2030年开孔型PE泡沫板材项目投资价值分析报告
- 2024至2030年双丝杆泡沫塑料成型机项目投资价值分析报告
- 2024至2030年万氏牛黄清心丸项目投资价值分析报告
- 2024年皮鞋修饰机项目可行性研究报告
- 2024年外币兑换机项目可行性研究报告
- 2024年度煤炭长期供应合同
- 2024版设备租赁与安装服务合同
- 2024年度装饰装修合同:某商场专柜设计工程
- 2024年度草坪维护与管理服务合同
- 【课件】点线传情-造型元素之点线面+课件高中美术人美版(2019)选择性必修1+绘画
- 2024年麻醉药品及精神药品合理应用培训考试试题
- 2024-2025学年新教材高中物理 第一章 动量守恒定律 1 动量教案 新人教版选择性必修第一册
- 农村户改厕施工协议书
- 药事管理实训报告
- 品管圈PDCA持续质量改进提高静脉血栓栓塞症规范预防率
- 儿童支气管哮喘规范化诊治建议(2020年版)
- 2023年人教版中考物理专题复习-九年级全册简答题专题
- ISO28000:2022供应链安全管理体系
- 屋顶光伏发电应急预案
- 保护性约束课件
评论
0/150
提交评论