煙草在線施甸消息　　為規范和加強施甸縣分公司信息系統安全工作，進一步推進信息安全保障體系的建設，提高信息系統安全保障能力，云南施甸縣分公司近期全面大力開展信息安全管理，切實提高信息系統安全保障水平，推進信息系統安全體系建設。

　　一是加強計算機操作人員管理。加強人員職業道德教育，形成較強的保密意識，自覺保守企業的信息秘密。與重要崗位人員簽訂了信息安全和保密協議，每臺電腦設立開機密碼，加強數據備份工作，做好備份數據有效性驗證。

　　二是加強辦公電腦的管理力度，在不影響正常工作的前提下，對帳戶進行最小化權限管理，對各部門使用的信息系統賬戶、口令、軟件補丁等定期進行清理檢查，及時更新和升級，杜絕了弱口令、弱密碼，清除網絡安全隱患，嚴格用戶權限管理；

　　三是每臺計算機安裝殺毒軟件，并定期進行病毒掃描查殺，進行漏洞和病毒木馬檢測；同時，對操作系統存在漏洞、防毒軟件配置不到位的計算機堅決斷掉網絡連接。

　　四是完善計算機臺賬登記管理。對各部門計算機使用進行安全培訓，并對每臺入網計算機的使用者、IP地址、物理MAC地址進行登記造冊。

　　五是嚴格信息發布審核，對需要發布的信息嚴格領導審核審批把關制度，確保發布信息內容的真實性。

　　六是嚴格執行信息安全規定，嚴禁在涉密計算機上處理、存儲、傳遞涉密信息，嚴禁辦公內網與互聯網相連，嚴禁在互聯網上利用電子郵件系統傳遞涉密信息，嚴禁在各種論壇、聊天室、博客、微博、微信等發布、談論涉密信息。

　　七是涉密計算機及涉密介質進行維護檢修時，須保證所存儲的涉密信息不被泄露，對涉密信息應采取涉密信息轉存、刪除、異地轉移存儲媒體等安全保密措施。

　　八是對淘汰的涉密計算機、涉密儲存介質仍屬于涉密載體的，應及時銷毀，確保涉密信息不可恢復，不能隨意轉讓或捐贈他人，不能私自留用或作為廢品出售。

　　九是落實安全應急預案和應急演練。進一步完善信息安全應急預案，明確應急處置流程，落實應急技術支撐隊伍，把工作做深做細做在前面，并積極組織開展應急演練，提高了應急處置能力。