，須征得信息部門領(lǐng)導(dǎo)同意，對工作的必要性進行審查，注明維護范圍、時間和維護的方式，即開工作票。在操作過程中，陪同信息人員應(yīng)逐項記錄如更換的設(shè)備型號、編碼、操作步驟、數(shù)據(jù)變化、操作人、操作時間等，實現(xiàn)操作全過程管控，確保操作的合理性，方便日后追溯、查詢。

　　3、轉(zhuǎn)變管理模式

　　信息管理人員應(yīng)當(dāng)思考運維效率低的原因，實行新的管理模式，扭轉(zhuǎn)被動的局面。一方面，落實設(shè)備監(jiān)管責(zé)任制，制定完善的計算機報修機制，若設(shè)備出現(xiàn)故障，應(yīng)由設(shè)備責(zé)任人填寫故障處理申請表，信息運維人員在規(guī)定的時間內(nèi)作出回應(yīng)，根據(jù)工作的重要緩急程度做好維護時間安排，處理結(jié)束后由運維人員出具診斷處理單，報修人確定簽字后為報修流程終結(jié)。有條件的企業(yè)還可以采用基于B/S模式的網(wǎng)上報修系統(tǒng)，可更為方便的對報修單進行跟蹤，實現(xiàn)全過程管理。另一方面，建立齊全的計算機設(shè)備臺帳，為每臺計算機建立故障登記卡。維護人員及時根據(jù)故障處理單在對應(yīng)的故障登記卡上填寫故障原因和維護記錄，放在卡片欄的第一位，定期對較靠前的卡片進行分析，對較簡單、有共性的故障制作故障排除手冊，讓員工學(xué)習(xí)并自行解決。對重復(fù)發(fā)生問題的計算機進行診斷，是人為破壞的根據(jù)公司有關(guān)規(guī)定進行處理，是設(shè)備本身缺陷的向上級領(lǐng)導(dǎo)提起停用更換申請。通過主動管理，提升運維效率，讓信息管理人員有更多的時間和精力投入其它信息安全管理工作中去。[本文轉(zhuǎn)自：www.dylw.net]

　　4、重視機房安全

　　機房作為企業(yè)信息系統(tǒng)的核心，不允許非信息管理人員隨意進出。首先應(yīng)當(dāng)有完善的機房管理制度，每日對機房進行巡視，做好巡視記錄。非信息維護人員進入機房應(yīng)有信息人員陪同，進出機房時做好記錄。同時具備門禁，UPS不間斷電源、消防、防雷，控制溫度和濕度等措施。

　　5、采用信息安全新技術(shù)，填補薄弱環(huán)節(jié)

　　信息管理人員可以通過桌面終端管理系統(tǒng)，進行關(guān)閉默認共享、提醒終端用戶修改空口令、弱口令、檢查終端殺毒軟件運行情況、掃描終端系統(tǒng)漏洞和分發(fā)補丁、禁止未注冊計算機接入局域網(wǎng)等管理。一旦發(fā)生員工利用3G上網(wǎng)等非法外聯(lián)規(guī)行為，程序?qū)⒆詣酉蚬芾韱T報警，同時將該計算機自動從局域網(wǎng)中隔離，將安全風(fēng)險降至最低。利用桌面管理系統(tǒng)，可實現(xiàn)對移動存儲介質(zhì)進行注冊和加密，讓沒經(jīng)過注冊移動存儲設(shè)備無法接入局域網(wǎng)內(nèi)部的計算機或無法拷貝計算機上的數(shù)據(jù)，為信息安全添上一道鎖。[本文轉(zhuǎn)自：www.dylw.net]

　　信息安全是一項長抓不懈的工作，基層企業(yè)信息人員要保持 “安全無小事”的心態(tài)，不能因為是基層企業(yè)而有所懈怠，應(yīng)嚴(yán)格按照規(guī)章制度要求，扎實落實好日常工作任務(wù)，加強學(xué)習(xí)，不斷充實自己，為打造堅強、智能電網(wǎng)保駕護航。

參考文獻：

[1]王達  網(wǎng)管員必讀—網(wǎng)絡(luò)安全  電子工業(yè)出版社  2005.11

[2]王春東  信息安全管理  武漢大學(xué)出版社  2008.4

[3]朱建軍、熊兵等  網(wǎng)絡(luò)安全防范手冊——網(wǎng)絡(luò)安全實用叢書  人民郵電出版社    2007.7 

[4]閻慧 王偉等  防火墻原理與技術(shù)    機械工業(yè)出版社    2009.8