加強(qiáng)信息安全建設(shè)，構(gòu)建一個(gè)有效的企業(yè)內(nèi)部信息安全防護(hù)體系，對(duì)于企業(yè)而言尤為重要。西開(kāi)電氣作為集團(tuán)信息化建設(shè)的樣板單位，在信息安全建設(shè)方面先行一步，經(jīng)過(guò)多年的實(shí)踐，積累了寶貴的經(jīng)驗(yàn)，也取得了顯著的成績(jī)。
第一，加強(qiáng)組織領(lǐng)導(dǎo)，建立健全安全保密制度體系。
建立健全企業(yè)信息安全管理制度和操作規(guī)程制度建設(shè)是確保企業(yè)信息安全的關(guān)鍵。西開(kāi)電氣以“實(shí)體可信，行為可控，資源可管，事件可查，運(yùn)行可靠”作為信息安全工作的原則，根據(jù)新形勢(shì)下保密工作的新特點(diǎn)、新要求，成立了保密委員會(huì)，并下設(shè)信息安全保密室，明確職責(zé)分工；建立健全保密管理制度體系，包括保密工作管理制度、檔案管理制度、涉密信息管理制度、網(wǎng)絡(luò)安全管理制度等，不僅嚴(yán)格規(guī)范日常執(zhí)行，并且隨著信息安全工作的不斷發(fā)展及時(shí)修訂完善。同時(shí)，制定了信息系統(tǒng)的維護(hù)制度和應(yīng)急預(yù)案，以確保企業(yè)信息系統(tǒng)的安全管理。
第二，嚴(yán)格防范措施，建設(shè)完善網(wǎng)絡(luò)安全防范體系。
西開(kāi)電氣始終把保障信息安全作為信息化發(fā)展的支撐點(diǎn)，通過(guò)實(shí)施內(nèi)外網(wǎng)物理隔離、身份認(rèn)證、上網(wǎng)行為管理等多種防范措施，確保了信息化工作安全可控，公司內(nèi)部網(wǎng)絡(luò)安全防范體系初具規(guī)模。一是實(shí)施內(nèi)外網(wǎng)物理隔離、身份認(rèn)證與上網(wǎng)行為管理三大防范措施；二是加強(qiáng)網(wǎng)絡(luò)邊界防護(hù)，對(duì)內(nèi)采取涉密終端防范措施；三是實(shí)施物理層安全防范措施，降低網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。
第三，重點(diǎn)管理技術(shù)部門(mén)信息，確保企業(yè)核心競(jìng)爭(zhēng)力。
技術(shù)研發(fā)部門(mén)是掌握公司重要機(jī)密的核心部門(mén)，其信息安全關(guān)系著企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力。因此，對(duì)技術(shù)研發(fā)部門(mén)的信息管理是公司信息安全建設(shè)的重中之重。
一是計(jì)算機(jī)硬件的管理。對(duì)技術(shù)研發(fā)部門(mén)所有分配給個(gè)人的客戶端計(jì)算機(jī)其端口（光驅(qū)、軟驅(qū)、USB口等）進(jìn)行封閉，機(jī)箱進(jìn)行加鎖處理。技術(shù)研發(fā)部門(mén)計(jì)算機(jī)上需要安裝應(yīng)用軟件等工作時(shí)，需由公司信息中心負(fù)責(zé)，不允許安裝與工作無(wú)關(guān)的程序軟件；對(duì)存有涉密信息的外部存儲(chǔ)介質(zhì)，與涉密文件一樣對(duì)待，除正常工作需要外，不得復(fù)制、摘抄、使用，帶出科室；對(duì)打印機(jī)采取集中管理，樓層打印機(jī)放置在資料室由資料員集中管理，確保涉密資料不外流。
二是研發(fā)人員權(quán)限的管理。技術(shù)研發(fā)部門(mén)計(jì)算機(jī)管理員用戶密碼收歸信息中心統(tǒng)一管理。技術(shù)系統(tǒng)網(wǎng)絡(luò)中的文件服務(wù)器實(shí)施用戶限制訪問(wèn)權(quán)限，各科室只能訪問(wèn)本科室文件夾，禁止訪問(wèn)其他科室文件夾。
三是文件加密的管理。在處理技術(shù)文件的計(jì)算機(jī)上安裝文件加密軟件。凡計(jì)算機(jī)安裝加密軟件的部門(mén)，只有該部門(mén)領(lǐng)導(dǎo)具有文件解密權(quán)限。
四是對(duì)外交流的管理。技術(shù)研發(fā)部門(mén)或技術(shù)人員因公需要對(duì)外進(jìn)行文件交流時(shí)，必須經(jīng)過(guò)文件提供部門(mén)專人檢查及相關(guān)部門(mén)領(lǐng)導(dǎo)審批后，才可以發(fā)送。關(guān)鍵圖紙電子版拷貝發(fā)郵件必須經(jīng)過(guò)副總經(jīng)理及以上領(lǐng)導(dǎo)批準(zhǔn)，方可進(jìn)行。
第四，做好數(shù)據(jù)安全備份，制定突發(fā)事件應(yīng)急預(yù)案。
為保證數(shù)據(jù)安全保密，公司對(duì)重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲(chǔ)時(shí)采用符合國(guó)家相關(guān)要求的加密技術(shù)。并根據(jù)數(shù)據(jù)的重要性，制定數(shù)據(jù)的備份策略和恢復(fù)策略，定期進(jìn)行完整性和可用性檢查，以確認(rèn)數(shù)據(jù)沒(méi)有受到損壞或丟失。
同時(shí)，為預(yù)防突發(fā)事件對(duì)信息系統(tǒng)造成的不良影響，公司還建立了信息安全應(yīng)急工作機(jī)制。在統(tǒng)一的應(yīng)急預(yù)案框架下，制定不同事件的應(yīng)急預(yù)案，包括：?jiǎn)?dòng)應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等。公司定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，詳細(xì)記錄應(yīng)急演練的過(guò)程，并根據(jù)演練情況對(duì)預(yù)案進(jìn)行修訂，盡可能減少和預(yù)防突發(fā)事件對(duì)系統(tǒng)的影響。
隨著西開(kāi)電氣信息化建設(shè)的不斷深化，信息安全管理將作為一項(xiàng)長(zhǎng)期的系統(tǒng)化工作，公司以“思想是保障，制度是根本，堅(jiān)持是關(guān)鍵”為原則，持之以恒地進(jìn)行信息系統(tǒng)安全維護(hù)管理，用安全、可靠的信息數(shù)據(jù)為企業(yè)管理和發(fā)展提供有力支撐。