? 国家安全和保密宣传教育月来临之际,广西玉林石油通过加强安全意识教育、查找网络安全风险、开展网络安全预防演练等措施,进一步加强网络监控,筑牢信息安全防护屏障。
玉林石油通过公司平台向全体员工推送安全上网、密码设置、木马入侵原理等知识,增强员工使用网络的安全意识。信息部门制定《日常工作中网络安全意识误区》让员工自查对照,教育员工要安全使用电子邮件、钉钉等软件,不随意打开外部网址链接,养成良好的上网习惯。
按照“谁主管谁负责,谁运行谁负责,谁使用谁负责”的原则,部门及员工签订网络安全责任书,明确监控职责,落实日常防护措施。信息部门负责后台监控和定期开展网络检查,监督好员工用网行为。
信息部门对各系统人员的账号进行梳理,筛选出长期不登录、不活跃的账号,统一停用,精简系统账户数量;根据业务分工、管理职能不同,结合实际需要,各岗位授予不同级别的系统权限,规范系统操作和审批流程。同时,清理敏感信息,禁止在邮箱、文本文档等存储账号密码、公司技术方案、客户档案等敏感信息。
(梁振明)