《持续提升企业网络、信息、生产的安全管理课件.pptx》由会员分享，可在线阅读，更多相关《持续提升企业网络、信息、生产的安全管理课件.pptx（14页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、课题十一课题十一持续提升企业网络、信息、生产的安全管理持续提升企业网络、信息、生产的安全管理 1目录目录p一、前言一、前言p二、安全管理现状二、安全管理现状p三、安全管理存在问题三、安全管理存在问题p四、安全管理提升建议四、安全管理提升建议2一、前言一、前言p系统化的安全管理、持续提升的安全管理质量，对企业的发展成长，具有系统化的安全管理、持续提升的安全管理质量，对企业的发展成长，具有不可替代的作用。做好安全管理，是企业开展经营管理、确保员工的人身安不可替代的作用。做好安全管理，是企业开展经营管理、确保员工的人身安全、确保企业健康稳定持续发展的前提。企业的安全管理工作需要不断地持全、确保企业健
2、康稳定持续发展的前提。企业的安全管理工作需要不断地持续提升，以适应社会的发展。续提升，以适应社会的发展。p目前，我公司的安全运营体系分为：企业形象安全、网络运维安全、市场目前，我公司的安全运营体系分为：企业形象安全、网络运维安全、市场运营安全、企业资金安全、企业信息安全、企业生产安全、和谐员工安全、运营安全、企业资金安全、企业信息安全、企业生产安全、和谐员工安全、企业廉政安全等八大项，其中网络、信息、生产安全是较突出的安全管理工企业廉政安全等八大项，其中网络、信息、生产安全是较突出的安全管理工作。作。3二、安全管理现状二、安全管理现状p1 1、网络安全管理现状、网络安全管理现状p 第一，生存能
3、力（没有人为攻击情况下）：从源头上着手，以第一，生存能力（没有人为攻击情况下）：从源头上着手，以系列技术规范系列技术规范、网络业务物理路由分配原则网络业务物理路由分配原则为准绳，在规划阶段、交底阶段、设计阶段和验收阶为准绳，在规划阶段、交底阶段、设计阶段和验收阶段都要横向跨专业、纵向跨环节共同参与，生产出而非整改出安全来，实现除技术原段都要横向跨专业、纵向跨环节共同参与，生产出而非整改出安全来，实现除技术原因未能备份外，其它零部件损坏均不阻断业务。因未能备份外，其它零部件损坏均不阻断业务。规范规范要根据技术和网络的演进持要根据技术和网络的演进持续优化，系统地考虑全网而非单一专业的安全问题，经示
4、范点建设确认有效后，推广续优化，系统地考虑全网而非单一专业的安全问题，经示范点建设确认有效后，推广至新建网络。加强系统资料备份及异地存放制度，确保极端情况下快速恢复的能力。至新建网络。加强系统资料备份及异地存放制度，确保极端情况下快速恢复的能力。p 第二，防破坏能力：强化物理地点的可接触性，从制度上保障第一道关；加强设第二，防破坏能力：强化物理地点的可接触性，从制度上保障第一道关；加强设备及备及XP入网审计，从技术上保障接入关；加强帐号、密码管理，从管理上把好操作入网审计，从技术上保障接入关；加强帐号、密码管理，从管理上把好操作关；加强监控及防火墙建设，动态保障。关；加强监控及防火墙建设，动态
5、保障。4p2 2、信息安全现状、信息安全现状p 在信息安全方面，公司按照在信息安全方面，公司按照ISMSISMS信息安全管理体系建设思路，以信息安全管理体系建设思路，以SOXSOX信息系信息系统整体控制要求为准则，进行了一系列的制度建设：安全方针的制定、安全组统整体控制要求为准则，进行了一系列的制度建设：安全方针的制定、安全组织结构的配置；从管理和技术两大方面入手制定了涵盖物理环境安全、通信和织结构的配置；从管理和技术两大方面入手制定了涵盖物理环境安全、通信和操作管理、访问控制、安全事件管理、业务连续性管理、人员安全和信息系统操作管理、访问控制、安全事件管理、业务连续性管理、人员安全和信息系统
6、开发与维护等方面的安全管理体系。开发与维护等方面的安全管理体系。p 通过制度化安全管理工作，信息安全得到有效保障，在运营过程中暂时没通过制度化安全管理工作，信息安全得到有效保障，在运营过程中暂时没有出现影响全局性的安全事故。有出现影响全局性的安全事故。5p3 3、生产安全现状、生产安全现状p 公司的生产安全管理工作，目前处于一个上升阶段。公司的生产安全管理工作，目前处于一个上升阶段。p 制度、规范、执行力、反馈工作等方面的工作都有条不紊的开展着，员工制度、规范、执行力、反馈工作等方面的工作都有条不紊的开展着，员工对于公司的生产安全管理工作都十分支持。对于公司的生产安全管理工作都十分支持。p 目
7、前公司的生产安全管理工作已深层次开展，逐步突破发现问题的表面原目前公司的生产安全管理工作已深层次开展，逐步突破发现问题的表面原因和局限安全角度，深化日常的管理问题，甚至是跨部门、跨线条的协调问题，因和局限安全角度，深化日常的管理问题，甚至是跨部门、跨线条的协调问题，归根到日常的管理层面。但归根到日常的管理层面。但“安全第一安全第一”的方针，未能完全体现，某些领域的的方针，未能完全体现，某些领域的安全管理仍落后于业务发展水平，未能完全做到全员管理、全方位管理、全过安全管理仍落后于业务发展水平，未能完全做到全员管理、全方位管理、全过程管理、全天候管理的程管理、全天候管理的“四全四全”管理。管理。6
8、三、安全管理存在问题三、安全管理存在问题p1 1、安全管理落后于业务的发展。个别部门重视业务、轻视安全管理，未能将安全、安全管理落后于业务的发展。个别部门重视业务、轻视安全管理，未能将安全放在放在“第一位第一位”，事前工作未能采取有效得力的安全措施，往往事后进行补救。安全，事前工作未能采取有效得力的安全措施，往往事后进行补救。安全工作仍处于被动状态。工作仍处于被动状态。p2 2、“属地管理属地管理”原则执行不到位。这一问题，尤其在县分公司较为突出。分公司原则执行不到位。这一问题，尤其在县分公司较为突出。分公司服务厅、机房等场所容易出现多头管理的情况，环境安全与设备主体的协调安全，往服务厅、机房
9、等场所容易出现多头管理的情况，环境安全与设备主体的协调安全，往往职责不明确或不清晰，部门之间缺乏有效沟通，未能达成共识，存在管理缺陷。往职责不明确或不清晰，部门之间缺乏有效沟通，未能达成共识，存在管理缺陷。p3 3、安全制度的执行力不足。由于、安全制度的执行力不足。由于“一岗双责一岗双责”落实不到位，只重视主业务的职责，落实不到位，只重视主业务的职责，而轻视安全管理的职责，安全管理工作仍处于被动和滞后的状态。加上个别部门对安而轻视安全管理的职责，安全管理工作仍处于被动和滞后的状态。加上个别部门对安全管理工作的贯彻不到位，导致安全管理工作脱离业务，未能全面融入到日常的管理全管理工作的贯彻不到位，
10、导致安全管理工作脱离业务，未能全面融入到日常的管理工作中，所以执行起来就缺乏力度。工作中，所以执行起来就缺乏力度。p4 4、跨部门或线条之间协调发展不足。跨部门或跨线条的业务仍然、跨部门或线条之间协调发展不足。跨部门或跨线条的业务仍然“各自为政各自为政”，对于前期的现场勘探、设计会审等环节的沟通协调不足，导致生产的过程就出现问题对于前期的现场勘探、设计会审等环节的沟通协调不足，导致生产的过程就出现问题或隐患，而且得不到解决，问题依然存在，沟通无法进行，事情到最后就不了了之，或隐患，而且得不到解决，问题依然存在，沟通无法进行，事情到最后就不了了之，缺乏一个有效的管理机制。缺乏一个有效的管理机制。
11、7四、安全管理提升建议四、安全管理提升建议p1 1、统筹八大安全管理体系，从本质上消除、统筹八大安全管理体系，从本质上消除“各自为政各自为政”。p （1 1）建立大安全体系的组织机构）建立大安全体系的组织机构 建立一套适合企业持续发展长期有效的安全管理机制。促进八大安全模块的协调建立一套适合企业持续发展长期有效的安全管理机制。促进八大安全模块的协调发展，消除发展，消除“各自为政各自为政”的管理缺陷。的管理缺陷。按照按照PDCAPDCA模式，分三个步骤，构建一个规范的整体的、系统安全保障体系模式，分三个步骤，构建一个规范的整体的、系统安全保障体系 第一阶段第一阶段 按照按照ISOISO的最佳惯例
12、标准，由网络部牵头，在公司内部讨论，按照最小最佳惯例，的最佳惯例标准，由网络部牵头，在公司内部讨论，按照最小最佳惯例，集中讨论，形成全公司层面的安全管理体系。由公司领导颁布，全公司执行。集中讨论，形成全公司层面的安全管理体系。由公司领导颁布，全公司执行。第二阶段工作第二阶段工作 针对现存的安全管理体系，可参照针对现存的安全管理体系，可参照广东移动江门公司企业信息网维护管理细则广东移动江门公司企业信息网维护管理细则，在其他部门整理或者制订相关的管理制度。在制度制定的同时，整理制度和，在其他部门整理或者制订相关的管理制度。在制度制定的同时，整理制度和ISOISO各控制点的对应关系，便于内部员工全面
13、了解和使用。各控制点的对应关系，便于内部员工全面了解和使用。第三阶段工作第三阶段工作 逐步在部门内部优化安全流程，完善部门制度，通过不断改进，建立公司的安全逐步在部门内部优化安全流程，完善部门制度，通过不断改进，建立公司的安全管理体系。管理体系。8（2 2）建立动态的闭环管理）建立动态的闭环管理 单纯的安全体系框架建设和调整，是无法保证企业永恒的安全性，为此需单纯的安全体系框架建设和调整，是无法保证企业永恒的安全性，为此需建立动态的闭环管理以及时了解安全体系存在的问题，及时纠正和引导安全的建立动态的闭环管理以及时了解安全体系存在的问题，及时纠正和引导安全的发展。发展。主要措施：主要措施：第一，
14、按第一，按“三分三定三分三定”（分部门分区域分重点定人定岗定量）要求，落实（分部门分区域分重点定人定岗定量）要求，落实分级分类监督管理，全面完善安全管理组织架构分级分类监督管理，全面完善安全管理组织架构 。第二，加强安全监督信息化建设，建立有效的安全管理信息收集系统。全第二，加强安全监督信息化建设，建立有效的安全管理信息收集系统。全面推行安全信息网上录入、安全流程网上运行、安全生产网上监督、安全质量面推行安全信息网上录入、安全流程网上运行、安全生产网上监督、安全质量网上考核。同时开展定期和不定期、自检、巡检和第三方检查，形成网上考核。同时开展定期和不定期、自检、巡检和第三方检查，形成 报告和整
15、报告和整改方案。改方案。第三，制定应急预案体系，确保企业业务不间断运行。第三，制定应急预案体系，确保企业业务不间断运行。第四，开展大众化和常态化的安全技术和管理培训。第四，开展大众化和常态化的安全技术和管理培训。9p2 2、全方位落实、全方位落实“属地管理属地管理”原则。原则。p 在建立安全体系结构框架的同时，要最大程度的落实在建立安全体系结构框架的同时，要最大程度的落实“属地管理属地管理”原则。原则。p 在安全体系结构框架中，要明确各个物理点的责任部门、责任班组，务必使每在安全体系结构框架中，要明确各个物理点的责任部门、责任班组，务必使每一个物体都找到责任部门和责任人。同时，开展精细化管理，
16、加强安全控制点的管理，一个物体都找到责任部门和责任人。同时，开展精细化管理，加强安全控制点的管理，切实做好危险源和控制点的监控，促使监控常态化，保证控制点处于良好的受控状态，切实做好危险源和控制点的监控，促使监控常态化，保证控制点处于良好的受控状态，才能避免事故发生。才能避免事故发生。p 县分公司至少配备县分公司至少配备1 1名专职安全管理员，负责属地安全管理体系的建立、维护名专职安全管理员，负责属地安全管理体系的建立、维护和日常安全管理工作。和日常安全管理工作。10p3、全面推动班组安全管理工作建设。、全面推动班组安全管理工作建设。p 深化以及切实开展班组的安全管理建设工作，保证深化以及切实
17、开展班组的安全管理建设工作，保证“一岗双责一岗双责”的落实，的落实，力求使班组安全管理工作常态化、规范化。力求使班组安全管理工作常态化、规范化。p 首先要建立班组安全管理制度，围绕着首先要建立班组安全管理制度，围绕着“属地管理属地管理”原则，制订以及不断原则，制订以及不断完善完善班组安防设施管理细则班组安防设施管理细则；班组安全检查管理细则班组安全检查管理细则；班组应急管班组应急管理细则理细则；案件和事故处理流程案件和事故处理流程；一岗双责细则一岗双责细则；班组安全培训管班组安全培训管理细则理细则等。等。p 其次，制订年度安全工作计划，并细化到每个班组成员，有条不紊地开展其次，制订年度安全工作
18、计划，并细化到每个班组成员，有条不紊地开展班组安全管理工作，紧跟公司的大安全管理体系的前进步伐。班组安全管理工作，紧跟公司的大安全管理体系的前进步伐。p 最后，结合市公司的最后，结合市公司的“安全标杆班组安全标杆班组”活动，积极号召全体班组参加，共活动，积极号召全体班组参加，共同营造积极向上的安全文化氛围。同营造积极向上的安全文化氛围。11p4、引入专业评估机构，做好反馈、改进工作的指导。、引入专业评估机构，做好反馈、改进工作的指导。p 首先，安全主管部门应建立安全管理工作评估审计制度，对各部门的安全首先，安全主管部门应建立安全管理工作评估审计制度，对各部门的安全管理工作进行审核。管理工作进行
19、审核。p 其次，联系市场部，结合年度绩效考核工作，制订安全管理工作的奖惩制其次，联系市场部，结合年度绩效考核工作，制订安全管理工作的奖惩制度，每年对各部门的安全管理工作进行公平、公正、公开的考核。度，每年对各部门的安全管理工作进行公平、公正、公开的考核。p 最后，参考大企业的先进管理经验，引入专业评估机构，定期对公司安全最后，参考大企业的先进管理经验，引入专业评估机构，定期对公司安全管理现状进行评估审计，适时更新安全管理方法、方式，引导公司安全管理工管理现状进行评估审计，适时更新安全管理方法、方式，引导公司安全管理工作稳定、健康的发展。作稳定、健康的发展。12谢谢您的聆听谢谢您的聆听Thank
20、s For Your Time131、有时候读书是一种巧妙地避开思考的方法。5月-235月-23Saturday,May 6,20232、阅读一切好书如同和过去最杰出的人谈话。08:06:1508:06:1508:065/6/2023 8:06:15 AM3、越是没有本领的就越加自命不凡。5月-2308:06:1508:06May-2306-May-234、越是无能的人，越喜欢挑剔别人的错儿。08:06:1508:06:1508:06Saturday,May 6,20235、知人者智，自知者明。胜人者有力，自胜者强。5月-235月-2308:06:1508:06:15May 6,20236、意
21、志坚强的人能把世界放在手中像泥块一样任意揉捏。06五月20238:06:15上午08:06:155月-237、最具挑战性的挑战莫过于提升自我。五月238:06上午5月-2308:06May 6,20238、业余生活要有意义，不要越轨。2023/5/68:06:1508:06:1506 May 20239、一个人即使已登上顶峰，也仍要自强不息。8:06:15上午8:06上午08:06:155月-2310、你要做多大的事情，就该承受多大的压力。5/6/2023 8:06:15 AM08:06:1506-5月-2311、自己要先看得起自己，别人才会看得起你。5/6/2023 8:06 AM5/6/2023 8:06 AM5月-235月-2312、这一秒不放弃，下一秒就会有希望。06-May-2306 May 20235月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Saturday,May 6,202306-May-235月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。5月-2308:06:1506 May 202308:06谢谢大家谢谢大家