(一)規(guī)范企業(yè)信息安全管理制度
從企業(yè)的各項(xiàng)管理制度上規(guī)范計(jì)算機(jī)信息的安全工作。在企業(yè)的規(guī)章制度中規(guī)定“安全保密制度”,使企業(yè)對(duì)計(jì)算機(jī)信息的安全工作從思想上重視起來(lái),讓員工知道信息安全與企業(yè)的經(jīng)濟(jì)利益之間的利害關(guān)系。企業(yè)的管理者要對(duì)企業(yè)的安全保密制度進(jìn)行認(rèn)真落實(shí),經(jīng)常對(duì)企業(yè)職工進(jìn)行安全保密制度的內(nèi)容和規(guī)定方面的培訓(xùn),避免安全保密制度成為“一紙空文”。
(二)責(zé)任明確,獎(jiǎng)懲并重
企業(yè)需要籌建一個(gè)專(zhuān)門(mén)的計(jì)算機(jī)信息安全維護(hù)部門(mén),部門(mén)任職的人員應(yīng)該是計(jì)算機(jī)操作高手,專(zhuān)業(yè)基本功必須扎實(shí),應(yīng)該能夠處理計(jì)算機(jī)運(yùn)行中產(chǎn)生的各種問(wèn)題,建議這些計(jì)算機(jī)信息安全管理人員應(yīng)該分工合作,自己負(fù)責(zé)好自己的工作領(lǐng)域,做好本職任務(wù),如果由于工作人員的失職造成計(jì)算機(jī)信息安全的隱患,就要實(shí)行責(zé)任閱責(zé)制,采取一定的處罰措施:對(duì)于工作績(jī)效突出的員工,要進(jìn)行獎(jiǎng)勵(lì),也就是說(shuō)實(shí)現(xiàn)獎(jiǎng)懲并舉的制度,從計(jì)算機(jī)信息維護(hù)和操作人員這個(gè)層面上減少信息安全事故的發(fā)生。對(duì)于企業(yè)非常重要的信息,在制度上要明確“備份”這個(gè)規(guī)定,讓企業(yè)的職工養(yǎng)成信息存儲(chǔ)的良好習(xí)慣,不會(huì)因?yàn)槭韬龅脑驅(qū)е掠?jì)算機(jī)信息的輕易丟失。
(三)加強(qiáng)對(duì)員工的信息安全教育
對(duì)于企業(yè)來(lái)說(shuō),安全意識(shí)和相關(guān)技能的教育是企業(yè)安全管理中重要的內(nèi)容,其實(shí)施力度將直接關(guān)系到企業(yè)安全策略被理解的程度和被執(zhí)行的效果。然而我們?cè)趯?shí)際的安全教育實(shí)施過(guò)程中,通常是講解枯燥的理論,起不到很好的效果,為能夠使安全教育深入人心,提高員工的安全意識(shí),我們應(yīng)加以創(chuàng)新、使用更人性化的方式來(lái)提高員工對(duì)安全教育的興趣。