時間:2023-07-12 16:26:31
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇網絡安全教育培訓范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
關鍵詞:水電站;梯級調度網絡;管理
1運行管理的安全原則
(1)制定并不斷完善公司專用的安全策略。為了保護網絡安全,最重要的事情就是編寫安全策略,描述要保護的對象,保護的理由,以及如何保護它們。安全策略的內容最好具有可讀性,同時,注意哪些是保密的,哪些是可以公開的。此外,應嚴格執行。最后,必須隨時保持更新。
(2)安全防范應基于技術、動機和機會3個方面考慮,以減少攻擊者的成功率。從技術上講,系統應同時需要相當高的通用技術和專用技術,從而避免不同級別的人員濫用系統。攻擊者的動機方面,應消除攻擊者的滿足程度,使其感到受挫。每次攻擊失敗時,安全系統讓攻擊者移動到網絡系統的其它地方,使攻擊者工作很辛苦。
(3)應盡可能少地向攻擊者提供可攻擊的機會。首先關閉不用或不常用的服務,需要時再打開。第二,訪問控制權限的管理應合理。第三,系統應能自我監視,掌握違反策略的活動。第四,一旦發現問題,如果有補救措施,應立刻采用。第五,如果被保護的服務器不提供某種服務,如FTP,那么,應封鎖FTP請求。
(4)安全只能通過自己進行嚴格的測試,才能達到較高的安全程度。因為每個人都可能犯錯誤,只有通過完善的安全測試,才能找到安全系統的不足。要做到主動防御和被動防御相結合,應能提前知道自己被攻擊。如果知道自己被攻擊,其實已經贏了一半。安全系統不但防御攻擊者,同時防御他們的攻擊。因為攻擊者經常失敗后就換個地方,再次實行新的攻擊,因此,不但防御攻擊的源地址,同時防御主機周圍靈活選擇的范圍。
(5)戰時和訓練相結合,也就是說,主動防御必須嚴格測試,并不斷改進。同時,安全軟件的選擇應基于應用的重要性和產品的更新周期,保證安全系統應能跟上新技術的發展。應經常維護、定期測試和檢查防御系統的每一個部件,避免安全系統的能力退化。
(6)在企業內部,應讓每一為員工都深刻理解安全是大家的事,不是口號,而是警告,安全和業務可能有沖突,最好能夠得到領導和業務人員的理解和支持。安全管理過程中,對人員的信任應合理、明智,不能盲目信任。在企業的安全防御系統中,除了采用常規的防御方案,應盡可能采用一些適合行業特點的新方案,對攻擊者而言,也就多了一層堡壘。要有運行規范,包括管理制度、審計評估、網絡安全規劃、工程管理、安全監督和災難恢復。
2運行管理的組織結構
為實現整個梯級調度的網絡安全,需要各種保證網絡安全的手段。網絡安全功能的實現,必須從安全管理功能和管理員的職責上結合。企業的調度中心的信息部門應成立安全系統運行小組管理整個安全系統的運行,負責完成全企業的安全系統總體運行方案的編制,負責安全管理中心的建設,制訂全企業范圍的安全管理規范,對相關人員進行基本培訓,指導各電站(廠)完成其安全系統的運行。應有專人負責網絡安全,成立網絡安全管理組,其成員包括領導、系統管理員、網絡工程師以及網絡安全專家等組成。
3運行管理的培訓支持
3.1建立安全教育培訓體系
為企業建立信息安全教育培訓的制度,包括安全教育政策制訂、安全教育計劃制訂和安全教育實施支持方案。此外,文檔包括《企業信息安全組織管理》、《企業信息安全人員崗位指南》和《企業信息安全教育培訓體系》。
3.2提供教育培訓課程
(1)安全基礎培訓。
對象:企業全部與網絡安全相關的人員。
容:系統安全、網絡安全及增強安全意識的重要性、主要網絡安全威脅、網絡安全層次、網絡安全度量、主機安全、黑客進攻步驟、安全防范措施和商用安全產品分類等。
目標:增強系統管理員的安全意識,基本了解安全的實際要領,能夠分辯出系統中存在的安全問題。
(2)Unix/Windows系統安全管理培訓。
對象:公司安全相關的系統管理員。
內容:掌握Unix/Windows系統的安全策略,常見的攻擊手段分析,各種流行安全工具的使用,在實驗環境中實際編譯、配置和使用各種安全工具。
目標:能夠獨立配置安全系統,獨立維護Unix/Windows系統安全。在沒有防火墻的情況下,使Unix/Windows系統得到有效的保護。
(3)防火墻、入侵檢測、安全掃描、防病毒和加密等技術方面的培訓課程。
對象:企業的安全運行和管理人員。
內容:安全軟件和設備的基本概念和原理、作用與重要性、局限性、分類、安全設備安全策略、設計、自身的安全與日常維護、安全設備代表產品的演示和上機。
目標:了解Internet防火墻的基本概念,基本原理和基本的設計方法。能夠對安全設備作日常維護。能夠根據系統需求,做出相應的安全設備設計。能夠對現有安全產品有一定的了解。
要求:具有基本UNIX/Windows, TCP/IP的知識,了解網絡設計常識。
(4)安全開發培訓課程。
對象:應用系統設計開發中與安全相關的人員。
內容:TCP/IP協議和傳統Socket編程、IPSpoofing的詳細剖析、StackOverflow的詳細剖析、其他流行進攻方法IP Sniff: Sniff, Deny of Service,Connection Killing, IP hijacking等的解釋、并配有實驗。
目標:使系統管理員掌握黑客進攻的手段、原理和方法;并能在實際工作中保護系統的安全性。
3.3安全人員考核
協助企業建立信息安全人員考核體系,包括制訂信息安全人員考核標準和建立安全相關人員定期的評估和考核制度。此外,文檔包括《企業信息安全人員考核體系》。
4運行管理的技術服務
信息安全大致可以分為兩個方面一個是管理層方面;另一個是網絡方面。本段將會對這兩個方面所包含的內容作一下概述,以方便企業在進行信息安全管理制度的建立上可以進行全方位的掌控。
1.1管理層方面
管理層方面的信息安全大致也包括物理層方面和管理層方面。
(1)物理層方面的信息安全主要是指物理環境建設安全尤其是信息中心物理環境安全。環境安全包括防火防水防自然災害和物理災害等。在環境安全中,企業必須要有足夠的認識,機房建設要嚴格按國家機房建設標準進行,做好防雷、防水、防靜電等安全措施,從而杜絕各類安全隱患的發生。對企業內部員工要加強計算機安全使用規程的教育,確保計算機在安全的環境中使用,保證人長時間離開計算機時斷開電源以確保安全。
(2)管理層方面的信息安全主要是指企業內部的管理制度建立是否完善,執行效果如何,企業內部員工對于信息安全的認識程度,企業內部員工職業道德的培養,企業內部員工信息安全的教育培訓,網絡技術人員技術能力的審核與培訓以及企業內部部門的分工等。企業必須要建立完善的信息安全管理制度,這個制度是由一個總的管理制度和各部門的管理制度和監督制度共同構成的。每一個部門根據信息資產內容的不同應該有自己相應的信息安全管理制度以確保制度的行之有效。其次要設有完善的監督機制來配合管理制度的實施,一個制度的建立,必須要能夠執行下去,且執行過程是有效的才能夠發揮管理制度的功效。而監督機制就是對制度執行情況的進行監測,對執行的效果進行審核作用的機制。其次是對于企業員工的職業素養和信息安全的教育培訓,這方面將在下一部分進行具體論述。最后就是對干企業內部各部門之間的分工。在一個企業內部是有一套自己的工作流程的,但是這個工作流程是伴隨著信息的流動產生的。所以在信息流動的過程中需要將信息轉變的過程進行分工,以此來保障信息在局部過程中的完整性,以防止一個環節出現問題導致全局崩潰的情況發生。對此,企業內部不但要細化工作流程,對于信息轉化過程也要進行分工,以防止問題的發生。
1.2網絡層方面
網絡層方面的信息安全主要是指網絡,系統和應用三個方面。在網絡層方面的信息安全不只存在于IT部門,它應該在整個企業內部的員工中都得到重視。(1)網絡。主要是包括網絡上的信息以及設備的安全性能。其中可細化為網絡層身份的認證,系統的安全,信息數據傳輸過程中的保密性,真實性和完整性以及網絡資源的訪問控制等。而這些網絡層的信息安全出現問題,可能導致有網絡黑客的侵入,計算機犯罪,信息丟失,信息竊取等威脅的存在。
(2)系統。造成系統層信息安全威脅的原因,可能出在兩個方面:操作系統本身就存在安全隱患,在配置操作系統的過程中存在安全配置的問題。
(3)應用。在應用層影響信息安全的問題上,是指應用軟件以及一些業務往來數據的安全,例如即時通訊系統和電子郵件等。當然,也包括一些病毒的入侵,對于系統所造成的威脅。
二、信息安全教育
2.1保密協議
在信息安全教育培訓的第一步需要對保密協議進行細致設計。有的企業認為,保密協議應該只針對于不同部門間需要保密的內容進行設計,使不同部門的員工簽署不同的保密協議。這是不妥的想法,而且也比較繁善。雖然不同部門間員工經常涉及到的信息保密不同,但有可能員工會有不同部門間的調配或者是不同部門間信息的相互獲取。所以在保密協議上要讓員工簽署的是整個企業內所有需要保密的內容都要進行保密協議的確認。有些企業認為保密協議的簽署應該是在員工熟悉信息安全制度和進行安全教育培訓之后再進行。這也是不妥的想法,因為在員工進入公司的那一刻幵始,他就開始接觸企業內的信息,所以需要員工在簽署勞動合同的同時就要進行保密協議的簽署。在新員工簽署保密協議的時候,企業的人力資源部門如果沒有對新員工講解企業保密協議,新員工對保密協議的內容都不了解而盲目簽署,這使保密協議形同虛設,并不能發揮真正的作用,新員工對干信息安全的重要性也就得不到足夠的重視,所以必須認真講解保密協議內容后,使員工理解保密協議的重要性再進行簽署。
2.2信息安全管理制度
信息安全管理制度確立以后,需要對員工進行信息安全制度的培訓。在培訓過程中,企業不光要對于員工本崗位信息安全內容作介紹,對于其他部門信息安全內容也要做介紹,以確保員工形成信息安全的意識。在企業內部,很多員工對于信息安全的意識不夠,甚至認為企業的信息根本就沒有什么重要性,在工作外的時間里隨意的就將企業的一些重要信息透露出去從而可能導致企業受到損失。對此,加強企業內部員工的信息安全教育培訓是十分重要的。其中培訓可以分為兩個部分。(1)對于企業內部所有員工進行信息安全意識的教育培訓。(2)對于企業內部的信息技術人員進行扣關技術知識的教育培訓。
2.3員工職業素養的教育
在企業內部對員工的職業素養也需要進行培訓。譬如對干一些業務員來說,職業素養的培訓是非常重要的,業務員手中掌握的業務信息對于企業來說是至關重要的信息,如果這方面的信息出現問題就可能導致企業業務的流失,以及業務的持續性中斷。所以企業要對內部員工的職業素養進行培訓,從而促使員工清楚保證企業的信息安全也是對一個員工職業素養的基要求。
2.4普及計算機及網絡知識的教育
企業內部員工根據職能的不同對于計算機熟悉程度的要求也是不同的。對于普通的辦公室職員來說,會簡單的基本操作就可以了。但是,如果從信息安全的角度來講的話,員工只會基本的操作是遠遠不夠的,必須要普及網絡安全等方面的知識。譬如在計算機旁盡量不要有水或飲料的出現,因為有可能因為員工的不小心而將水灑在計算機:,從而導致計算機的短路等情況的發生。還有,員工在使用U盤的時候,有可能將家見或是其他計算機k的病毒帶到企業內部,導致企、計算機被病毒入侵,促使信息的安全受到威脅。所以說,對于企業內部的員工,應該普及計算機及網絡知識的教育和培訓,以確保信息的安全,從而促使員工有更尚的信息安全意識。
三、結語
1 企業信息安全管理的失誤因素分析
1.1 信息安全組織臨時化
通常,企業只有在發生了信息泄露、病毒攻擊、系統破壞等信息安全事件時,才會臨時從信息技術部和業務部門抽調人手處理和解決信息安全事件。出現新的信息安全要求時,才會臨時組建項目小組,根據新的信息安全要求制定解決方案并實施計劃,項目完成后,臨時小組就會解散,沒有人會繼續跟進和執行解決方案。由于沒有定期的信息安全評估,安全計劃不斷地重復開始和結束,帶來大量的人財物重復投入,這將導致安全計劃成本不斷增加,企業的工作效率不斷降低,信息安全防護也未得到有效提升。
1.2 員工上網無限制
雖然企業為員工上網提供了用戶名及密碼,并且對其登錄的網站進行了監測,但是員工在工作時間還是可以無設防地利用外網進行網頁游覽、網絡社交等行為,并且使用一些網站的免費郵箱隨意地接收和發送電子郵件,這些給黑客、病毒、釣魚軟件等創造了對企業內部網絡攻擊的機會。于是,員工在不了解原因的情況下,使得企業的信息被泄露或者內部網絡癱瘓,從而影響企業的正常工作,造成企業資產的損失。
1.3 個人移動設備(BYOD)使用泛濫
在企業的辦公場合,員工會攜帶個人移動設備(BYOD)如筆記本電腦、平板電腦、智能手機、移動硬盤等進行辦公。企業員工可以較為隨意地使用這些移動存儲設備對內部文件進行拷貝,并且可以使用移動設備接入企業內網的無線Wi-Fi,并擁有一定程度的內網數據讀取權限,這樣做雖然節約了企業的辦公成本,提高了辦公的效率,但是也增加了企業內網病毒感染及遭受黑客惡意入侵的風險。
1.4 信息安全防護水平有限
出于性能、技術等因素的考慮,加之國內自主研發的信息安全產品較少,目前進口的信息安全產品受到許多企業的廣泛采用。盡管這些企業的信息安全需求以此得到了滿足,但近幾年來,進口產品設備故障的頻繁發生也對企業的業務帶來了不同程度的影響。同時,進口信息安全產品已經占據了這些企業信息系統的關鍵節點,這使得企業的商業機密時刻處于高危狀態。不僅如此,部分企業仍舊停留在使用免費的個人版殺毒軟件階段,而這些軟件不僅無法解決病毒交叉感染的問題,也沒有統一的管理平臺對企業內網的安全系統進行統一的升級與維護。
1.5 信息安全事件處理不及時
企業在發生信息安全事件時,即使有相關的信息安全管理產品,但無法迅速定位安全事件,更無法快速進行安全事件響應處理,常處于混亂、無序的運維管理狀態。由于企業的安全管理人員無法全面了解整個企業網絡中正在發生的內部越權訪問和外部攻擊,出現問題時,他們多表現得無從下手或者手忙腳亂。而且,企業各部門各自為政,對發生信息安全事件無法進行統一規范的快速處理。
2 改進企業信息安全管理的對策
2.1 建立健全的信息安全組織層級結構
企業信息安全組織架構的建立是圍繞企業信息安全管理的戰略目標,對企業的信息資源、人力資源、安全技術產品等進行合理安排和配置,構成相互協作的有機整體,使企業的信息安全活動協調有效地運行。企業通過建立多層次、跨部門的信息安全決策委員會、信息安全工作部、信息安全執行部層級結構,不僅能在企業中形成一張網,覆蓋企業的各個部門,有利于信息安全措施的實施和針對信息安全事件的快速響應,而且還能為后續建立信息安全管理體系提供組織上的保證。信息安全決策委員會主要負責制定信息安全制度和策略、明確各部門信息安全職責、協調各部門實施信息安全控制措施以及信息安全活動的實施等。
2.2 加強人員教育培訓和規范管理
信息安全最大的威脅不是來自于企業外部的攻擊或是企業信息安全技術的缺陷,而是企業人員缺乏信息安全意識。為了能夠有效地提高企業員工的信息安全意識,企業需要對員工進行完善的信息安全教育培訓,這不僅能提高員工的信息安全保護技能,還能更好地保護企業的信息安全。企業在制定信息安全教育培訓內容時,可以根據員工在企業中所處的職位高低和工作性質的不同有針對性地制定。對于企業管理者而言,教育培訓以信息安全核心知識、風險管理、信息安全政策等為主;企業的信息技術人員,則是以信息安全技術教育培訓為主;一般員工結合所在部門的業務特點以信息安全意識培訓為主。除了對企業的人員進行教育培訓,還需對其進行規范化管理。對掌握產品生產、原材料采購等核心信息的管理者實施更加嚴格的信息安全監督管理制度;對負責計算機系統及日常維護的人員界定其工作權限;規范化管理員工的上網行為,合理利用網絡資源,避免人為的網絡安全隱患。
2.3 完善信息安全技術體系
一是保障并完善數據安全,企業需通過加密的手段保護企業系統中數據的機密性和完整性,從而提高數據訪問的抗抵賴性,同時加強數據的異地災難恢復機制,實現本地數據的實時遠程復制與備份,避免本地系統遭受災難性破壞導致企業系統中數據的遺失。
二是保障并完善終端安全,企業除了要采用全面可靠的防病毒體系和防火墻技術外,還需制定嚴格的移動終端設備使用制度,一方面是為了避免內部員工利用移動終端設備隨意拷貝企業內部文件,導致企業內部信息向外泄露,另一方面是為了防止移動終端設備攜帶的病毒漏過企業系統設置的防火墻而直接在系統內部傳播。
三是保障和完善應用安全,除了提供用戶名和口令外其他身份驗證機制,必要時還需支持雙因素認證和具備登錄控制模塊,同時在日常工作不受影響的情況下,控制員工訪問權限,減少越權操作的現象,最大限度地保障個人系統的安全。
四是保障和完善網絡安全,企業還需通過內外部署相應的網絡與信息安全設施使計算機設備的物理管理得到加強,并對入侵檢測系統和漏洞掃描系統進行內外部攻擊和誤操作的實時保護的安全設計,使系統免于網絡攻擊的同時,也提升了系統管理人員的安全管理水平。
【關鍵詞】安全教育;外來人員管理;指紋;車輛號牌識別
1 引言
“安全”是發電企業永恒的主題,是電力企業的頭等大事,是建立一流電力企業的重要基石。在安全管理體系中,人是最重要的因素,也是最活躍的因素。其中“人禍”占所有事故中的絕大部分,而“人禍”又分為三種表現形式:一是對電力生產的安全規章制度一知半解,不懂裝懂流于表面;二是不在規定的生產區域內工作或擅自擴大工作的區域;三是為圖一時方便或抱著僥幸心理的習慣性違章。如何解決人為事故的發生,減少人為因素在安全事故中的比重,就要設計出一整套的人員管理流程,使人員、車輛的出入達成閉環管理,杜絕漏洞的產生。我廠作為江蘇省內裝機容量最大的火力發電企業,廠區范圍大、作業人員多,日常的人員出入管理僅靠人工查驗已經難以做到全面、準確,無證、錯證、假證等情況時有發生,無關人員違規進出廠區甚至是生產現場,這給發電生產帶來了很大的安全隱患。尤其在大、小修期間,人員會比平時多了幾倍,上下工時間段經常上千人的出入數量,僅靠門衛人工查驗已經遠遠不能滿足人員出入管理的需求。不僅如此,機動車進出登記不全,記錄留存查詢不方便,車輛進入后亂停亂放造成道路擁堵的現象屢有發生。為了扭轉這一局面,增強人員和車輛的管理,我們設計并實施了人員、車輛從進廠到出廠一整套的完善流程。
2 主要模塊的功能及特點
2.1 網絡安全教育培訓模塊
網絡安全教育培訓系統分為培訓和考試兩個功能,系統采用PHP+MySQL開發,橫跨Win、Linux、Mac平臺的應用。培訓功能支持文字、圖片、影音等格式不同課件類型,支持學習進度監視,支持異地學習和高并發在線,通過安全專職人員精心設計的培訓課件,可以讓入廠人員對電力安全生產有非常全面的學習和培訓。考試功能支持14種不同題型,有三種智能組卷方式和完善的防作弊功能,系統內積累了大量的試題可以組成多種不同的試卷。
2.2 人員生物指紋道閘模塊
設計采用了人員生物指紋識別和門禁道閘相結合的方案。指紋識別設備采用WINCE5.0操作系統,擁有BioNANO V10核心算法,比對快速準確,新一代全封閉防水防塵光學指紋采集儀,使用壽命長,標準Mini USB、RS232、RS485通訊、TCP/IP網絡,WIFI無線通訊,滿足不同環境下的數據傳輸,支持指紋、密碼、卡 的多種認證方式,保證人員出入數據的完整與安全,支持實時記錄下載、在線監控、遠距離控制和分級授權等多種功能。
2.3 車輛號牌識別道閘模塊
車輛道閘管理系統選用了車牌識別的技術,和傳統的卡管理相比,解決了一卡多車、卡丟失、卡未帶、卡損壞等問題,系統對車牌采用了主從模式的多臺攝像機進行立體識別,攝像機加入智能仲裁算法選取最優識別結果進行控制,提高了產品的適應性。車輛各種角度、方向進入,都能抓拍到清晰的可識別圖片,采用的帶反饋的能量濾波算法進行紋理檢測,畸變校準功能使得最大傾斜角度達到25°,安全角度15°內的準確識別率達到99%以上。并且車牌識別系統采用TCP/IP網絡方式,識別和拍照的速度相比傳統設備大幅提高,數據的實時性和準確性也能依靠SQL數據庫做到永久保存,操作方法上也更容易被管理人員接受。實施時,保安人員很快就掌握了使用方法,只需按照相應格式把需要進出的車輛登記到系統軟件中,做好進出的權限分配。
3 管理流程的總體結構
本設計流程總體結構如圖所示。它包括人員入廠工作前的學習考試、指紋采集和信息登記,通過驗證后可在指定的區域范圍內工作,工作完全結束后辦理離廠手續即刪除其相關信息,不再有入廠的機會。
4 具體流程的操作
入廠人員報道后,管理人員驗證身份證信息后為其開通網絡培訓學習的權限,通過安全專職人員的當場授課和網絡自主學習培訓的方式讓入廠人員進行安全規章制度的學習,待學習結束后到指定多媒體教室進行隨機抽題考試。成績合格后,我廠管理人員方可為入廠工作的施工單位人員編錄識別號和采集個人指紋,做到一人一指紋。如果需要機動車輛的入廠,按照相應格式在系統內進行車輛號牌信息的登記,并做好指定區域的權限分配。人員出入時先刷指紋,待驗證無誤后,門禁閘機自動打開,人員通過后,閘機自動關閉,杜絕了尾隨、闖卡等現象的發生。通過合理的閘機安裝設置,人員出入速度基本不受影響,并且數據可以做到實時傳輸、永久保存、自動判斷遲到和早退等情況,每月可以形成詳細的個人工作時間報表。機動車輛在授權后到達識別區域,攝像機自動開始車牌號碼識別,識別通過后閘桿自動抬起,機動車通過后閘桿自動回落,在這期間的實時照片、相關信息便會自動傳入數據庫,完全不需要人工干預。而且利用電腦可以很方便的查看任意時間段內機動車的進出情況,查看實時拍照和已形成的車輛出入報表。待工作完全結束離廠時,人員辦理離廠手續并刪除指紋和車輛信息,培訓考試記錄將永久保存。
關鍵詞:網絡教育培訓系統
中圖分類號:G434文獻標識碼:A文章編號:1003-2851(2009)10-0182-03
在經濟全球化的今天,供電企業也將面臨著越來越激烈的國內和國際競爭,承擔著越來越重的社會責任。隨著創建“國內領先,國際先進”電力企業工作的開展,提升競爭力和服務水平、加強技術創新和管理創新已經成為迫在眉睫的任務,必須迅速建立起全面提升員工創新能力和工作責任心的培養方式。佛山供電局按照現代人力資源管理對培訓的需要,突破傳統,構建起全員參與的網絡教育培訓平臺,結合傳統的培訓方式加以推廣應用,取得了良好的培訓效果。
一、 網絡教育培訓系統的定義
網絡教育培訓系統是以多媒體、交互式為特征,遠距離、快速度、高質量地傳送教學聲像、圖文和數據,自動跟蹤學習行為,記錄和分析培訓結果,從而實現培訓的一種新型的教學手段??善鸬酵貙捙嘤柷馈撔屡嘤柗绞健⑻岣吲嘤栃芎凸澕s培訓成本的作用。
二、 網絡教育培訓系統規劃策略
根據佛山供電局培訓現狀,在吸取了國內部分大中型企業應用經驗后,佛山供電局制定了系統建設規劃,并重點考慮以下幾個方面的問題。
(一)避免出現信息孤島。佛山供電局的日常主要業務都已基本實現信息化,系統通過企業應用集成平臺與企業門戶網站、人力資源管理信息系統等互聯,有效地解決了信息孤島問題。
(二)網絡培訓與傳統培訓形式相結合。網絡培訓是企業培訓的一種形式,它與傳統培訓是一種補充和共生的關系。站在培訓業務管理的角度看,網絡教育培訓系統可將傳統培訓管理及傳統培訓實施效果管理納入其中,這包括傳統培訓的需求、組織實施中的流程管理與審批,傳統培訓考核,培訓效果數據的錄入接口等。通過對網絡培訓和傳統培訓的統一管理形成培訓數據庫,為教育培訓的策略調整與改善提供真實的參考數據。
(三)總體籌劃,分步實施。由于培訓業務類型繁多、規模龐大,培訓需求復雜、學員需要逐步適用等因素,網絡教育培訓系統應用的完善是一個長期的過程,因此系統需要分階段,分層次實施。同時為提高系統的可擴展性,保護培訓投資,一定要整體規劃,站在整體和全局的觀點上籌劃。
(四)遵循國內和國際的標準。主要體現在系統平臺建設和資源建設兩個方面,都要符合國內和國際的標準。系統需要兼容第三方標準課程資源產品,實現系統中對標準課程的學習狀態跟蹤。
(五)選擇成熟穩定的解決方案。系統平臺應保證承載大容量培訓業務時系統的穩定性,同時需要考慮系統冗余,確保系統業務的穩定實施。
(六)個性化解決方案。系統在選擇具有廣泛使用的解決方案的同時,需要考慮根據自身需求特點進行個性化開發的重要性,注重系統的二次開發及客戶化實現能力。
三、 系統的結構、功能介紹
圖1 佛山供電局網絡教育培訓系統結構圖
網絡教育培訓系統從總體上劃分為系統支撐平臺、培訓支持系統、培訓管理系統和資源庫,并為獨立模塊提供接口。系統總體結構如圖1所示:
(一)培訓門戶信息
門戶功能是網絡教育系統的入口。用戶在通過身份驗證后,將通過此功能看到系統最新的各類網絡培訓各類欄目的新聞信息。同時,根據用戶身份,將顯示與用戶有關的課程、考試、培訓信息。門戶功能還是各類用戶進入該系統各種子平臺的入口,例如進入課程學習、專項考試、個人信息設置等子平臺的入口。
(二)異步學習
異步學習是指學員通過課件的方式進行學習,學習中教學的交流是異步的,學生通過系統發出疑問,教師異步對疑問進行解答。這種學習方式的優點是學生的學習不受特定時間的限制,學習行為的發起為學生,學生和教師之間的交流是異步的,系統為學習的進行提供教育資源和平臺。
(三) 同步學習功能
同步實時學習功能是指由教師發起的同步學習機制,通過系統實現實時教學。在教學過程中,學生和老師的交流是同步進行的。這種學習方式的優點是學生和教師的交流是同步的、直觀的,整個學習活動是實時的,與真實的教學活動類似,教學效果可與實地教學類似。
(四)在線測評。在線測評是以考試形式為主,分為在線作業、在線考試、在線練習、達標訓練和闖關競賽5種形式。
(五)安規考試功能。根據廣東電網公司安規考試管理與實施要求,專門針對安規考試流程設計,有考試報名、考試批次管理、題庫管理、試卷管理、統計分析等功能組成。
(六)技能鑒定子系統。根據廣東電網公司技能鑒定管理與實施要求,專門針對技能鑒定流程設計,由技能鑒定項目管理、考試報名、考試批次管理、題庫管理、試卷管理、統計分析等功能組成。
(七) 娛樂式學習功能。為了充分調動員工學習的積極性和培養全局學習的習慣,系統除了采用傳統的學習方式外,也引入趣味式學習,以寓教于樂的形式來激發學習興趣、培養學習習慣。
(八)自主學習功能。學員自主學習空間,包括資源學習、題庫學習、試題收藏、錯題收藏等功能,具備模糊搜索功能。
(九)知識庫搜索。類似于“百度知道”的功能。學員提問自己的問題,全體員工均可上線回答問題,系統管理員或提問者可以推薦最佳答案。知識庫具備保存歷史信息的功能。案例資料上傳、存儲、查詢功能。
(十)培訓需求調查。分為熱點調查和問卷調查兩種,分別應用于培訓需求調查和主題調查等。
(十一)系統管理功能。系統管理功能包括:角色、權限管理,機構管理,崗位管理,用戶管理,教師管理和日志管理。
四、 系統應用推廣方案
(一)推廣工作目標。全體員工登陸系統參與網絡學習或考試。
(二)推廣工作思路。通過制定《佛山供電局網絡教育培訓系統推廣方案》,逐步落實系統推廣使用工作,重點做好以下三項工作:
1 .通過各種途徑引起公司領導重視。
2 .制定系統運行管理辦法,建立激勵、約束機制。
3 .與各項考試工作結合,以考促培,已考促推。
(三)推廣組織措施。為方便系統推廣工作開展,設立由公司各部門主要負責人及培訓管理人員、信息管理人員組成的業務工作組和技術支持工作小組,明確其工作職責。
(四) 推廣計劃內容
1.以創先工作為契機,向領導介紹、演示系統,引起領導重視、推動系統推廣。
2.制訂系統運行管理辦法,建立激勵、約束機制。
3.制作培訓視頻、操作手冊供員工自學。
4.豐富系統課件、題庫、提供娛樂式學習功能。
5.開展二級培訓員使用系統培訓。
6.開展三、四級培訓員及內訓師培訓和班組內部培訓(各單位自行安排)。
7.直屬各單位發文通知應用該系統。
8.以考促推,通過安規考試、競賽考試、普考、抽考、技能鑒定等考試促進系統推廣應用。
9.結合班組建設中的培訓工作推廣系統,如:班組安全活動看視頻;技術問答在網上做題等。
本文為全文原貌 未安裝PDF瀏覽器用戶請先下載安裝 原版全文
10.完善網絡安全教育培訓室,各模塊分工管理(設版主),以某單位為試點在年底舉辦網絡安全知識競賽,檢驗網絡培訓成果。
11.提供外網連入功能,便于員工利用業余時間學習。
12.根據各單位訪問率、人均網絡培訓積分等指標進行檢查評比,并在培訓簡報中公布。
13.利用公共課程,要求相關員工進行培訓及考試,增進對網絡系統的熟悉程度,并通過此種方式的積分獲取,刺激員工對網絡培訓系統的興趣。
14.重點挖掘系統推廣使用的標桿班組,以點代面推廣系統。
(五)保障措施
1.制訂系統運行管理辦法,建立激勵、約束機制。
2.系統使用與創先工作掛鉤、與目標考核掛鉤、與積分管理掛鉤。
3.保證計劃執行的剛性,務必逐項落實。
五、系統推廣應用效果
(一)突破時間、空間限制,有效促進學習型組織建立。員工可以非常方便地登陸系統進行學習、練習和考試,打破了傳統教育方式對時間和空間的限制。以09年安規考試為例:人事部利用遠程教育培訓系統組織了題庫學習和模擬考試工作,全局有3348名員工通過系統進行復習,系統的實用性和便捷性提高了局員工學習訓練的積極性,安規考試期間,系統登陸人次近5萬,一線員工平均每人超過10次,考試效果也較往年有所提升。隨著系統的不斷推廣和實用化推進,我局人事部將利用系統著重培養全局員工的學習習慣,加速學習型組織建設步伐。
(二)提供準確的實時數據,為領導正確及時決策提供了可靠依據。網絡教育培訓系統的實施,確保數據的準確性,加快了數據的統計速度與數據共享,通過對教育培訓的所有數據與相關信息進行分析、處理與加工,形成各種統計報表和圖表,為公司領導層更好、更快地進行決策和解決問題提供了直觀的可靠依據。
(三)有效緩解工學矛盾。一直以來,工學矛盾都是教育培訓工作最頭疼的問題。傳統培訓方式對于一線員工人數多、地理位置分散、生產任務重等特點實施起來一直存在諸多困難。網絡教育培訓系統的建設,有效緩解了工學矛盾問題,員工可自由安排時間上網進行學習、練習和考試,還可以分級自身情況自由控制時間和節奏,以達到最好的學習效果。為了滿足員工工作時間沒有空閑,和某些一線班組不能達到人手一機等情況,尤其是在安規考試接受網絡考試后,多個部門提出希望在重大考試前能夠隨時隨地的進行練習和考試,佛山供電局針對這些需求專門開發了離線考試系統和外網學習系統,這樣就能夠實現員工隨時隨地的進行學習和考試。
(四)實現培訓資源科學、有效管理。培訓資源一直是教育培訓工作最重要的武器,培訓資源包括課件、教案、案例、參考資料、試題和教學經驗等。傳統培訓方式總是給講師帶來很多工作,而辛辛苦苦做出來的培訓素材往往得不到科學的管理和充分的利用,而且傳播途徑也相對單一,無法快速實現資源共享。系統對培訓資源進行了科學的分類,并對不同資源制定有效可行的管理辦法,建立企業知識庫和經驗庫。人事部主要對適用性的培訓資源進行大規模的組織和建設,各部門和區局可在全局知識庫基礎上加工整理適用于本單位的知識庫。各級培訓管理員可登陸系統搜索自己需要的課件、試題和替他資源,培訓資源可在全局內實現實時同步和相互共享。
(五)率先實現技能鑒定信息化。佛山供電局技(下轉185頁)(上接182頁)能鑒定管理子系統的建設,率先在省內掀開了技能鑒定信息化的新篇章。佛山供電局在使用網絡教育培訓系統成功完成09年安規考試之后,便著手調研這種成功模式復制到技能鑒定方面的可能性。在通過了不斷探討和嘗試后,終于找到技能鑒定工作信息化的轉變之路,并在2009年6月份使用系統完成了300余人的技能鑒定工作,邁出了技能鑒定信息化的新步伐。
(六)引入娛樂式學習,有效培養學習興趣。網絡教育培訓系統為了培養員工學習興趣和學習習慣,積極學習國際現金的娛樂式學習理念,自主研發了與實際業務相關的娛樂式學習系統。娛樂式學習系統用游戲作為教育的手段,用動畫和多媒體形式展現,游戲內容與實際生產安全知識相關,學員能夠在一個輕松愉悅的環境下完成知識的學習和掌握。隨著游戲形式和素材的不斷豐富,本局接下來將依托娛樂式學習系統完成“游戲輔導課程”工作,游戲中的內容即教育內容,游戲與教育高度融合,充分利用網絡游戲將教育內容整合進去。真正做到:杜威所說的但又未能推廣的“作中學”,將游戲作為一種“傳統學科課程” 的一種補充。
六、小結
佛山供電局的網絡培訓系統實現了企業內部知識的沉淀和內外部知識的管理、傳播和創新,為學習型組織建設打造信息平臺;員工可自主調劑學習時間,解決了員工工學矛盾和培訓供需矛盾;為各級領導和員工提供詳細、完整的網絡培訓數據和完善的統計、決策分析手段;優化和規范培訓管理流程,為全局員工提供管理、技術、技能等方面的在線培訓;科學、有效地管理培訓課程、案例、題庫等培訓資源,從而更有利于進一步開展系統性、針對性、人性化、差別化的大規模培訓工作。
參考文獻
[1] 廣東電網公司遠程教育系統建設規范
[2] 佛山供電局網絡教育培訓系統需求說明書
關鍵詞:電務段;鐵路;信息;網絡安全
1 概述
當前的信息化社會發展背景下,越來越多的行業開始應用到計算機技術,而計算機網絡技術的發展改變了各領域管理模式。雖然這種改變優勢顯著,但是由于計算機網絡具有開放性、關聯性,因而在使用過程中仍舊存在諸多問題和隱患。由于這種關聯性、開放性、連接多樣性以及不均勻的終端分布等特點,在提供方便的信息檢索服務、服務的同時也帶了黑客攻擊、病毒侵害以及惡意軟件的威脅等一系列問題。這是鐵路網絡信息系統普遍存在的安全隱患,近年來這類問題開始受到廣泛的關注,這是因為一旦鐵路信息泄露,將會嚴重影響整個鐵路系統的生產運營。所以,針對此類問題必須發揮鐵路部門的主動性,以確保網絡信息安全為根本目標,加強網絡安全風險防范,避免鐵路信息系統數據的泄露和非法篡改,通過相應的防范、控制措施,避免系統信息被侵害。
2 鐵路網絡安全概述
數據的完整安全是鐵路網絡安全的重要基礎,也是構成安全網絡體系基本保障。數據的完整即一定條件中,數據不會丟失損壞,鐵路網絡可靠性、信息的準確性得以保障。鐵路信息系統必須具備一定的網絡安全性能,以防止有人非法篡改、盜取、訪問系統數據,致使鐵路信息系統信息混亂,致使運營過程中出現安全事故。
以實踐經驗為基礎,依照信息系統自身特點以及信息安全的實際情況分析,鐵路信息系統在運行過程中必須以一定的安全基礎為基礎,而鐵路網絡信息安全技術的提高還需要協同流程方面、審查方面以及教育方面,從而構建起一個鐵路網絡安全體制,這種體系性的信息安全管理能夠更好地提升鐵路網絡安全技術水平,通過不斷的實踐和總結,鐵路網絡系統安全性得以提升。
3 實際存在的安全隱患
3.1 網絡管理中的安全隱患
網絡時代是現代人們對這一發展階段社會的別稱,網絡時代以新型的網絡科技為基礎。而這種背景下,各行各業為了適應社會的發展,都開始爭相尋求信息化出爐,不斷增強自身的信息化水平,因而網絡的覆蓋面廣、使用人員也相對復雜。然而網絡系統中還存在諸多管理漏洞,這是由于相關工作人員缺乏網絡安全意識,為網絡數據管理、資料文檔的保存埋下了安全隱患,致使網絡系統運行過程中出現信息被非法篡改、惡意攻擊等問題,無法實時傳輸、管理。
3.2 來自外部的安全隱患
方便快捷是網絡系統的優勢,也正是由于這一點才能在提高人們工作效率上發揮巨大的作用。但是帶來方便的同時由于網絡的開放性、終端復雜性也帶來了各類的安全風險。計算機病毒可以通過網絡飛速傳播,造成大范圍的危害,并且在網絡中傳播的病毒還會降低網絡性能。很多黑客會對網絡服務器進行攻擊,從而破壞網絡數據或竊取機密信息,這是目前網絡時代最常見也是危害最大的威脅,不但會損害網絡系統還會帶來巨大的經濟損失。
4 控制策略
4.1 完善管理體系
鐵路網絡信息的維護必須建立在安全管理體制完善的基礎上,因而想要維護鐵路網絡安全必須完善安全管理體系,為安全工作提供有效的指導。在實施網絡安全管理時,必須建立專門的組織,為鐵路網絡信息安全提供有效的基礎保障,建立起強有力的管理體系,從而推進網絡信息安全事業的發展。而網絡信息保密審查工作是維護網絡信息安全的又一保障,通過保密審查工作的落實和加強,實現公開、負責、落實審查的體系化工作方式,規范保密審查工作,實現信息管理的專人專項模式,從而完善保密審查制度。通過制度的規范,提高工作的規范,這是鐵路網絡信息安全管理工作的基礎要求和重要保障。
4.2 加強網絡安全教育
如果想要保證信息安全實施能夠有較好的成效,我們還需要對干部職工進行充分的教育,從而提高工作人員的信息安全意識。對于一個信息單位來說,想要成功的實施信息安全體系,是和工作人員的信息安全意識分不開的,在一定的過程中,還起著決定性因素。
工作人員在網絡信息安全上的意識提升可以通過諸多方法,其中最為有效的是通過定期的安全教育活動,通過系統化的教育培訓,在員工意識里建立起網絡信息安全體系,并加強單位內部的宣傳,通過教育警示片、相關安全管理技術培訓,簽訂保密承諾以及進行不定期的專項檢查等手段,從內部、外部提高工作人員安全意識。除了這種軟性的安全意識提高手段外,還可以通過一些硬性措施,例如將安全信息水平納入績效考核等,全方位確保信息安全。
4.3 選擇合理的管理技術
安全管理技術是保證網絡信息安全的重要保障,也是起到決定作用的關鍵,在整個體系中,安全管理技術是基礎。
(1)為了保證信息免遭竊取、泄露、破壞和修改,我們基本上都采取的時候設置密碼來進行保護。其中我們采取較多的安全措施包括:采用數據備份、訪問控制、存取控制、用戶識別、數據加密等。
(2)在網絡信息的安全管理中,其中包括設置防火墻。這是一種訪問控制產品。按照實際的工作經驗,這種產品在一定的程度上能夠強化安全策略,從而限制暴露用戶點。防火墻的設置是在內部網絡與不安全的外部網絡之間設置的屏障,從而防止網絡上的病毒、資源盜用等傳播到網絡內部,從而達到阻止外界內部資源的非法訪問,防止內部對外部的不安全訪問。
(3)在計算機的病毒防范工作中,其中病毒防范和堵住操作系統本身的安全漏洞,就是為了防止病毒感染和病毒傳播。在這樣的過程中,我們還必須堅持使用有安全專用產品銷售許可證的計算病毒防止產品。不管是任何操作系統,都存在著安全漏洞的問題,只要計算機接人網絡,它就有可能受到被攻擊的威脅,因此,我們必須完成一個給系統“打補丁”的工作,修補程序中的漏洞,從而提高系統的性能,防止病毒的攻擊。
(4)使用入侵檢測技術系統能夠主動檢查網絡的易受攻擊點和安全漏洞。在一般情況下,我們能夠比人工更先探測到危險行為,對防范網絡惡意攻擊及誤操作能夠提供主動的實時保護,經過實踐經驗得知,這也是一種積極的動態安全檢測防護技術。
4.4 加強網絡以及移動存儲介質管理
信息管理是一個復雜的系統性的工作,而管理系統安全又有多層面構成。實際工作中必須遵守相關操作規程,禁止將信息在外網進行信息的存儲、傳輸及處理,禁止攜帶移動存儲介質在內網、外網交叉使用,并對保密審查制度進行嚴格落實,并對計算機的維修制度進行完善。
5 結束語
有效的安全管理措施以及安全管理技術是保證鐵路網絡系統安全的重要保障,通過落實安全管理,避免鐵路信息受到外部的侵害,將網絡安全威脅降至最低仍然是當前鐵路網絡信息安全工作人員工作的重點。
參考文獻
[1]張曉敏.鐵路基層站段網絡的信息安全[J].中國新通信,2013(13):92-93.
20__年在公司“效益質量年”的定位目標指導下,緊緊圍繞公司“加強管理、保證質量,降低成本、提高效益,深化改革、強化支撐”的網絡運維方針,確保網絡運行質量,加強了基礎管理、網絡優化、大客戶支撐以及安全生產等方面工作力度,積極開展降本增效活動,取得了一定的成績,現對全年工作總結如下。一、加強基礎管理工作我班組負責全區的網絡的維護、技術支持工作,為了更好的在數據網絡中開展各項數據業務和增值業務,我班組在中心的領導下嚴格落實省公司精細化管理的要求,按照“共識、細化、落實”的六字方針,堅持嚴格基礎管理工作,一年來,我班組堅持不斷完善客戶的資料工作、各種網絡設備以及大客戶的應急預案等各項基礎管理工作,特別是隨著三標一體以及內控工作的深入開展,更是要求我班組對擔負的各項工作必須有記錄,包括資料統計、障礙統計、網絡分析統計等,并且按照部門的各項規章制度和管理辦法,優化了各項工作流程,努力做到細化到人、優化到事、強化考核,確保提高員工工作效率,從管理中創造效益。
具體工作有:
1、按照維護規程嚴格執行各項維護作業計劃,結合內控,加大了對作業計劃、各種日志、記錄表格、安檢記錄等各項維護作業計劃和巡檢的檢查力度,保證內控審查可以順利通過,并根據實際工作需要不斷完善和更新相應的表格。
2、完善了對數據網絡各種統計維護資料并及時更新,保證基礎資料的準確性、完整性和及時性,安排專人制作了數據網絡資料庫程序并對該資料庫進行不斷完善和更新,特別對于光纖專線客戶和V客戶的資料管理,對涉及到的所有信息都在資料庫中均有詳細的體現。對全區的IP地址進行及時的備案并不斷完善IP地址管理系統,這些都為今年的全區IP地址優化工作打下了堅實的基礎。
3、為了更好地開展業務,理順流程,制定并完善了FTTX業務、基礎數據業務、V業務、數據設備維護等各種流程和基礎數據網、IP城域網的分析作業指導書,并結合內控和三標一體工作的要求對以上規范進行完善,并按照省運維文件的要求及時更新和調整各種數據網絡設備的應急預案,強化細化了應急預案的執行功效。
4、為了提高班組員工的綜合素質,我班組加強了對員工業務、技術、安全、保密、形勢教育等各方面的培訓,今年累計進行培訓32次,內容涵蓋業務、設備、維護經驗及本專業最新技術等,并組織培訓效果測試11次,取得了良好的效果,特別針對新員工,我班組制定了專門的培訓計劃并按照計劃進行實施,有力的提高全班員工的維護素質。
5、在公司及部門領導下,積極參于公司舉辦的數據專業維護規程及寬帶ADSL技能競賽,我中心取得了第一的優異成績,并且選派兩名技術骨干參加省公司組織的華為寬帶ADSL技能大賽,取得了全省三等獎的好成績。
6、配合網運部組織開展了多次對各縣公司及營銷中心的維護知識培訓,其中包括城域網交換機的培訓、ATM設備IP化改造的培訓等技術培訓,還安排專人去縣局進行現場講解,取得了良好的效果,提高了縣公司維護人員的綜合素質,為交換機權限下放打下了堅實的基礎。
7、為了達到內控的要求,我班組通過對__*地區市內97個模塊局進行巡檢并在數據設備上粘貼了資產標簽,滿足了內控的要求。
二、強化維護手段,積極開展將本增效活動,積極優化網絡,發揮網絡最大效益
一年來,我中心維護工作未發生重大故障,各項考核指標均達標。其中省內考核互聯網時延≤40ms,實際為≤10ms;本地IP客戶考核接入認證平均響應時間≤8s,實際為≤3s;基礎數據網用戶電路考核故障修復及時率≥99,實際為100;數據設備考核故障修復及時率≥96,實際為100;大客戶業務考核響應及時率≥99,實際為100;考核電路開通及時率100,實際為100;重大障礙上報及時率為100,圓滿地完成了上半年的各項維護指標。
1、通過充分利用現有的城域網網管,我中心加強了對網絡流量、設備利用率、日志及網絡安全的監控及分析,分析范圍由原來城域網幾臺設備擴大到整個城域網匯聚層以上設備,并新增了對ATM網絡流量的分析。結合網絡分析情況,及時地對網絡進行優化和調整,三月份新增城域網出口GE中繼一條,通過流量調整,緩解了城域網出口流量激增所帶來的壓力。由于寬帶Bras匯聚Ip上行設備的LPUK板卡和LPUH板卡接入客戶不同,__*地區局下掛各縣寬帶客戶較多,__*地區局下掛各縣寬帶客戶較少,通過將容量較大的LPUK板卡調整到__*地區局,并將武安IP上行的寬帶客戶及時的調整到__*地區BRAS,緩解了由于__*寬帶客戶激增帶來的板卡利用率過高問題,保證了__*方向寬帶業務的發展,隨后又對__*地區Bras資源進行了適當均衡,使得全區Bras的資源得到了充分的利用。六月份對城域網核心層設備__*地區局7609新增加一條至__*地區方向的GE中繼,充分緩解了西部流量大的問題,通過安排專人對網絡中的各種設備定期觀察,及時地發現網絡中的安全隱患并給予解決,極大的保證了業務的順利開展。
2、配合網運部做好寬帶MA5300綁定用戶端口工作,截至目前全區主要縣市MA5300節點已實現用戶帳號及端口綁定。為了實現OE 綁定測試,對全區MA5300設備的命名重新規范并進行命名更改,同時我中心__*根據端口綁定工作的需要發明了小程序,使得帳號綁定可以實現批量操作,將幾十個人幾天的工作量壓縮到了一個人幾個小時就可以完成,從人力成本上起到了將本增效的作用。
3、對__*地區路華為S8016交換機、華為S8512交換機及核心層7609路由器進行了升級打補丁操作,解決了由于客戶網絡攻擊及版本不穩定而可能造成系統瞬斷的隱患。并對華為UA5000寬帶設備進行統一升級,保證軟件版本的同一性。
4、在全省率先開展了華為UA5000和MA5300寬帶設備帳號和端口的綁定測試工作,并初步測試成功。由于我中心測試工作進展較早,所以省公司指定我公司和滄州分公司作為試點單位對各型號的BRAS和DSLAM進行測試,測試成功后將在全省進行推廣,通過測試為我公司下一步的寬帶賬號和端口綁定工作打下了堅實的基礎。
5、完成了城域網設備具備MPLSV條件的MPLS的部署。通過此次部署,我公司今后可以開展跨域的V業務,對市場部門開展新的業務起了有力的支撐。
8、實施了I P地址回收工作,
三、面向用戶、面向市場,做好業務支撐
我班組按照部門一貫倡導的“維護就是經營”的大經營觀念,整個維護工作緊緊圍繞以效益中心,加強對客戶、對市場的支撐力度,全力作好后臺支撐工作。
2、逐步建立了金銀牌大客戶電路資料臺帳,并結合金牌大客戶使用數據電路的實際情況分別為其制作了客戶電路應急預案。為了實現大客戶等級化我中心安排對大客戶電路用不同顏色的插塞來進行識別;為了體現對大客戶單位的差異化服務,我班組定期對金牌大客戶進行巡檢,并按月制作大客戶單位的網絡運行報告。
3、在省公司網管中心指導配合下完成了對寬帶VPDN技術的測試工作,并對__*地區市體彩大客戶利用該技術進行組網工作,涉及體彩客戶約300余戶。
4、全年為幾十個大客戶制作了大客戶電路接入方案,并到各個大客戶提供支撐數十次。配合大客戶服務部積極對教育局校校通客戶內網故障進行技術支持,并完成了多個校校通客戶V改IP專線的工作,尤其是對于__*地區區電教站,我中心前后對該客戶進行了10余次技術支持。
5、面對福彩窄帶V客戶不斷增長的情況,我部積極協調設備維護中心,新增了窄帶A8010接入服務器至__*地區、__*地區匯接局中繼4條,滿足了客戶數量增長的需求。
6、為了及時了解縣公司以及各營銷中心寬帶維護情況,我中心安排專人到中華南營銷中心、__*地區、__*地區、__*地區等縣分公司進行現場測試,并深入到客戶家中進行了解,掌握了全區客戶反映比較突出的問題并制定了相應的措施,取得了很好的效果。
7、全年網絡維護班組受理各類客戶技術咨詢上千次,受理縣市營銷人員技術問題達3000余次,強有力的支撐了前臺維護人員,由于機房人員服務水平高、服務態度熱情,深受廣泛的好評。為了保證增值業務的順利開展,班組在部門安排下多次派專人到各縣分公司和營銷中心進行現場技術培訓,通過多次的培訓,有力的支持了各營銷單位業務的順利開展。
四、抓緊安全生產,強化安全意識
一年來,我班組認真貫徹公司對安全生產工作的一系列指示精神,牢牢把握安全生產工作原則,堅持“安全第一、預防為主”的方針,認真落實各項安全措施,積極開展安全隱患整改,廣泛開展安全教育工作。
1、全年圓滿地完成了__*地區局、__*地區局、__*地區局數據設備的安全整治工作,并配合完成了市內模塊局的整治工作,達到了安全生產的標準。
2、加大對員工的安全教育培訓,在職工中樹立“安全第一”的觀念。組織員工進行保密制度、交通安全、安全生、消防安全、防汛安全等安全教育達40余次,安全知識答題8次,配合部門進行消防演練4次,并根據根據班組的情況堅持每周一次安全培訓和每周一次安全檢查的制度。通過采取檢查、培訓及實際演練相結合的辦法,全面提高了員工的安全素質、安全意識和應變能力。在上半年生產樓電梯間著火事件中,我中心5名員工發現后按照消防要求及時向上級匯報并安全的將火撲滅,為公司挽回了損失。
4、加強了機房安全防火、防汛工作。始終把安全防火、防汛當作安全工作的重中之重,開展了經常性的安全檢查,要求班組員工熟練“四懂、四會”,熟練掌握初期火災撲救、防毒面具佩戴、消防水帶連接、滅火器等操作。
5、加強網絡設備巡檢,通過充分發揮IDS和掃描等網絡安全系統在漏洞掃描、入侵檢測等方面的作用,完善各項網絡安全管理制度,細化日常維護、權限管理、檢測分析和安全防范流程,有力地抵制了外界對網絡的各類攻擊。
第二部分:20__年工作思路
20__年我班組以內控工作為契機,不斷完善基礎管理制度,通過加強網絡安全檢測,健全綜合分析、安全管理、故障分析等制度,強化維護支撐和服務,優化網絡結構,強化網絡質量,提高網絡運行效率,提高維護效益,不斷加強安全生產管理工作,深入開展員工培訓教育,提高員工綜合素質,積極開展將本增效活動,不斷提高維護水平,保證各項生產指標。
1、結合內控工作和三標一體工作的開展,繼續按照維護規程嚴格執行各項維護作業計劃,加強基礎管理,完善部門管理制度,優化管理流程,簡化管理環節,努力實現部門維護工作效率最大化和效益的最大化,確保順利通過各項審查。
2、持續深入開展各種形勢的教育學習活動,為員工發展創造良好環境,鼓勵員工勤于思考,敢于創新,深入開展學習型班組,加強維護隊伍建設,提高維護人員的素質。
3、繼續科學管理網絡資源,提高網絡資源的利用率,做好資源分析預警工作,充分利用網絡的資源,使網絡資源的效益盡量最大化。繼續深入開展將本增效工作,從管理和技術入手,對現有設備進行優化和改造,有效地開展將本增效工作。
4、進一步完善各項應急預案,提高應急預案的可操作性。加強安全教育和應急演練,強化員工應急意識,提高全員應急操作能力。
5、積極配合計劃建設部工程建設。配合完成港灣設備替換工作和中華路機房搬遷工作。結合各項工程的建設,優化城域網的網絡結構,提高網絡健壯性,進一步完善城域網、基礎數據網等網絡的網絡監控工作,加強網絡運行狀況的分析,為業務發展提供有力支撐,繼續不斷對網絡進行優化調整,使網絡發揮最大效益,圓滿完成各項維護指標。
6、積極發揮網絡安全系統在漏洞掃描、入侵檢測等方面的作用,不斷完善各項網絡安全管理制度,細化日常維護、權限管理、監測分析及安全防范流程,預防外界對網絡的各類攻擊。
7、堅持以人為本,繼續作好安全生產工作,抓好行風建設,提供優質服務,為經營發展保駕護航。