企业信息安全解决方案

企业一旦制定了一套详细的安全规划来武装自己，保护其智力资产，它就开始投入到选择采用正确技术上。可供企业选择的防止漏洞的安全技术有很多。当企业选择采用何种技术时，首先了解的三个领域是十分有帮助的，这三个领域变得：

验证与授权、预防和抵制、检测和响应。其中，用户验证是确认用户身份的一种方法，一旦系统确认了用户身份，那么它就可以决定该用户的访问权限，比如使用用户名和密码。预防和抵抗技术是指企业阻止入侵者访问。

对于任何企业，必须对那些故障做好准备和**，目前可以帮助预防和建设抵抗攻击的技术主要有内容过滤、加密和防火墙，在选用防火墙的时候，需要对所安装的防火墙做一些攻击测试。此外，企业的最后一道屏障是探测和反应技术，最常见的探测和反应技术是杀毒软件。

一、公司信息安全的现状。

公司及各部门对信息的管理基本还算正常，但也存在以下一些问题。

1. 各部门信息档案（特别是纸质信息）没有很好很细的分类，给信息的存储、查询、整理、统计、分析带来不便。

2. 各部门信息纸质档案存在一些乱丢乱放的现象，给信息的安全带来隐患。

3. 由于电子信息档案存在易保存、易复制、易传输、易删除、易修改、易销毁等特点，所以也给电子信息带来很大的安全隐患。

4. 公司没有一套完善的信息安全管理规范和制度，给信息安全也带来一些隐患。

5. 公司员工信息安全防范意识不强。

6. 信息安全技术还不是很完善，信息安全投入比较欠缺。

7. 缺乏专业的信息安全技术管理人员。

二、公司信息安全的解决办法与措施。

1. 建立完善的安全管理体系。

i．建立完善的信息安全组织体系。

比如成立一个信息安全管理小组，专业信息安全管理员与各部门主管为小组成员，各自划分自己的信息安全管理区域。承担各自区域信息安全的责任和义务。

ii．建立一套完善的信息安全管理规范和制度。

各部门主管为本部门信息安全总负责人，下面可设几个小的单元负责人（如服务经理、售后信息员、销售经理、销售信息员）负责各自小组所属数据文档的信息安全。

各部门负责人制定一份本部门信息安全列表和信息安全抽查表，每周不定时更新各信息安全**。并定时上报。

由总经理牵头带总助、综合部长、信息安全管理员每周不定时抽查各部门信息安全情况。

对于发现有问题的追究相应负责人的责任，并给予100元/次的处罚，问题严重的给予重罚并开除职务。对于举报信息安全问题的给予100-1000元不等的奖励。

iii．建立一个信息安全传送流程，本部门信息只能在本部门之间传输，其它部门要共享这个部门的信息必须提报“信息安全审批表”报上级主管和总经理批准后方可查看、修改所需信息数据文档。

iv． 2. 提高公司员工的信息安全意识。

企业员工意识的高低是一个企业体系是否能够最终成功实施的决定性因素。

i．请外援的专业信息安全技术人员对各部门重要岗位人员进行信息安全教育培训。

ii．各部门重要信息纸质文档锁入安全性高的柜子中保管并由专人管理、电子文档由各部门信息员管理。

iii．各部门电脑均须设置登录密码和屏保密码，且密码不能太简单。例如123，123456，12345等等，小r3系统、crm系统登录用户密码也必须设置，且不能为初始密码，最好不定期修改密码。

iv．对本人所做office文档也必须设置密码、pdf文档也要设置密码并定时备份。

v．不要将本电脑，本系统所设密码透露给他人，否则后果自付。

3. 不断优化公司信息安全技术。

]的三个领域：验证与授权、预防和抵制、检测和响应。

聘请专业的信息安全专家对公司的信息安全进行指导。

采购一套知名的、实用的、符合汽车4s店运作流程的办公自动化系统、加密审核系统为公司的信息安全保驾护航。

以上妥否。请批示。