加強信息安全建設(shè)，構(gòu)建一個有效的企業(yè)內(nèi)部信息安全防護體系，對于企業(yè)而言尤為重要。西開電氣作為集團信息化建設(shè)的樣板單位，在信息安全建設(shè)方面先行一步，經(jīng)過多年的實踐，積累了寶貴的經(jīng)驗，也取得了顯著的成績。
第一，加強組織領(lǐng)導(dǎo)，建立健全安全保密制度體系。
建立健全企業(yè)信息安全管理制度和操作規(guī)程制度建設(shè)是確保企業(yè)信息安全的關(guān)鍵。西開電氣以“實體可信，行為可控，資源可管，事件可查，運行可靠”作為信息安全工作的原則，根據(jù)新形勢下保密工作的新特點、新要求，成立了保密委員會，并下設(shè)信息安全保密室，明確職責分工；建立健全保密管理制度體系，包括保密工作管理制度、檔案管理制度、涉密信息管理制度、網(wǎng)絡(luò)安全管理制度等，不僅嚴格規(guī)范日常執(zhí)行，并且隨著信息安全工作的不斷發(fā)展及時修訂完善。同時，制定了信息系統(tǒng)的維護制度和應(yīng)急預(yù)案，以確保企業(yè)信息系統(tǒng)的安全管理。
第二，嚴格防范措施，建設(shè)完善網(wǎng)絡(luò)安全防范體系。
西開電氣始終把保障信息安全作為信息化發(fā)展的支撐點，通過實施內(nèi)外網(wǎng)物理隔離、身份認證、上網(wǎng)行為管理等多種防范措施，確保了信息化工作安全可控，公司內(nèi)部網(wǎng)絡(luò)安全防范體系初具規(guī)模。一是實施內(nèi)外網(wǎng)物理隔離、身份認證與上網(wǎng)行為管理三大防范措施；二是加強網(wǎng)絡(luò)邊界防護，對內(nèi)采取涉密終端防范措施；三是實施物理層安全防范措施，降低網(wǎng)絡(luò)的物理安全風(fēng)險。
第三，重點管理技術(shù)部門信息，確保企業(yè)核心競爭力。
技術(shù)研發(fā)部門是掌握公司重要機密的核心部門，其信息安全關(guān)系著企業(yè)在市場上的競爭力。因此，對技術(shù)研發(fā)部門的信息管理是公司信息安全建設(shè)的重中之重。
一是計算機硬件的管理。對技術(shù)研發(fā)部門所有分配給個人的客戶端計算機其端口（光驅(qū)、軟驅(qū)、USB口等）進行封閉，機箱進行加鎖處理。技術(shù)研發(fā)部門計算機上需要安裝應(yīng)用軟件等工作時，需由公司信息中心負責，不允許安裝與工作無關(guān)的程序軟件；對存有涉密信息的外部存儲介質(zhì)，與涉密文件一樣對待，除正常工作需要外，不得復(fù)制、摘抄、使用，帶出科室；對打印機采取集中管理，樓層打印機放置在資料室由資料員集中管理，確保涉密資料不外流。
二是研發(fā)人員權(quán)限的管理。技術(shù)研發(fā)部門計算機管理員用戶密碼收歸信息中心統(tǒng)一管理。技術(shù)系統(tǒng)網(wǎng)絡(luò)中的文件服務(wù)器實施用戶限制訪問權(quán)限，各科室只能訪問本科室文件夾，禁止訪問其他科室文件夾。
三是文件加密的管理。在處理技術(shù)文件的計算機上安裝文件加密軟件。凡計算機安裝加密軟件的部門，只有該部門領(lǐng)導(dǎo)具有文件解密權(quán)限。
四是對外交流的管理。技術(shù)研發(fā)部門或技術(shù)人員因公需要對外進行文件交流時，必須經(jīng)過文件提供部門專人檢查及相關(guān)部門領(lǐng)導(dǎo)審批后，才可以發(fā)送。關(guān)鍵圖紙電子版拷貝發(fā)郵件必須經(jīng)過副總經(jīng)理及以上領(lǐng)導(dǎo)批準，方可進行。
第四，做好數(shù)據(jù)安全備份，制定突發(fā)事件應(yīng)急預(yù)案。
為保證數(shù)據(jù)安全保密，公司對重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲時采用符合國家相關(guān)要求的加密技術(shù)。并根據(jù)數(shù)據(jù)的重要性，制定數(shù)據(jù)的備份策略和恢復(fù)策略，定期進行完整性和可用性檢查，以確認數(shù)據(jù)沒有受到損壞或丟失。
同時，為預(yù)防突發(fā)事件對信息系統(tǒng)造成的不良影響，公司還建立了信息安全應(yīng)急工作機制。在統(tǒng)一的應(yīng)急預(yù)案框架下，制定不同事件的應(yīng)急預(yù)案，包括：啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等。公司定期對應(yīng)急預(yù)案進行演練，詳細記錄應(yīng)急演練的過程，并根據(jù)演練情況對預(yù)案進行修訂，盡可能減少和預(yù)防突發(fā)事件對系統(tǒng)的影響。
隨著西開電氣信息化建設(shè)的不斷深化，信息安全管理將作為一項長期的系統(tǒng)化工作，公司以“思想是保障，制度是根本，堅持是關(guān)鍵”為原則，持之以恒地進行信息系統(tǒng)安全維護管理，用安全、可靠的信息數(shù)據(jù)為企業(yè)管理和發(fā)展提供有力支撐。