盘山发电公司构建企业网络信息系统安全防护体系

    在企业网络系统应用日益深化、内外网络交互应用日益普及、网络计算机病毒蔓延日益突出的形势下，天津大唐国际盘山发电有限责任公司围绕企业的中心工作，从网络信息系统服务于公司的生产、经营和管理工作入手，进一步强化网络信息系统安全服务意识，根据网络信息系统深化应用与提高信息安全防范水平的实际需要出发，面对网络应用面临的新的信息安全风险，从技术手段和管理手段两方面入手，构建企业网络信息系统安全防护体系。

    该公司从管理手段上进一步规范公司网络信息系统的使用和管理，通过完善网络信息系统运行维护管理标准、网络信息安全管理标准、及时发布计算机病毒通报和用户对计算机病毒防范通知等多种方式，规范网络信息系统的使用和管理，普及和强化网络用户的信息安全防范意识。

    在技术手段上，公司通过及时监控网络杀毒软件的运行情况，及时发现网络用户计算机病毒的查杀情况，积极配合用户处理计算机使用过程中的安全隐患和病毒防治工作；通过在公司网络出、入口实施网络防病毒网关，及时过滤和拦截来自外网的计算机病毒对公司内部网络系统的侵入；通过正在实施的网络用户桌面管理和网络设备运维管理系统，及时监控网络系统的运行状况，及时查找用户计算机的系统漏洞，并自动对用户计算机安装系统补丁程序，用技术手段规范用户的上网行为；通过采取在网络出入口的病毒拦截、过滤和在网络内部的监控、使用策略上的行为规范，并配合网络杀毒软件的及时查杀，进一步提高了该公司网络系统的病毒防治效果，降低了公司网络信息系统的安全风险，提高了网络系统的整体安全管理水平，大大提高了网络系统的维护工作效率。

    盘山发电公司通过相应的管理手段和技术措施，在有效降低网络信息安全风险的基础上，网络系统计算机病毒大量集中爆发和感染现象得到了有效的遏制。负责网络信息管理的该公司总经理工作部在此基础上，不断完善和细化信息安全管理工作，加强了对网络用户的信息安全防范的普及工作，从技术手段和管理制度、措施入手，不断规范用户的上网行为，堵塞了各种网络信息安全漏洞，为打造企业稳定、安全的网络应用创造了良好的环境。