，須征得信息部門領導同意，對工作的必要性進行審查，注明維護范圍、時間和維護的方式，即開工作票。在操作過程中，陪同信息人員應逐項記錄如更換的設備型號、編碼、操作步驟、數據變化、操作人、操作時間等，實現操作全過程管控，確保操作的合理性，方便日后追溯、查詢。

　　3、轉變管理模式

　　信息管理人員應當思考運維效率低的原因，實行新的管理模式，扭轉被動的局面。一方面，落實設備監管責任制，制定完善的計算機報修機制，若設備出現故障，應由設備責任人填寫故障處理申請表，信息運維人員在規定的時間內作出回應，根據工作的重要緩急程度做好維護時間安排，處理結束后由運維人員出具診斷處理單，報修人確定簽字后為報修流程終結。有條件的企業還可以采用基于B/S模式的網上報修系統，可更為方便的對報修單進行跟蹤，實現全過程管理。另一方面，建立齊全的計算機設備臺帳，為每臺計算機建立故障登記卡。維護人員及時根據故障處理單在對應的故障登記卡上填寫故障原因和維護記錄，放在卡片欄的第一位，定期對較靠前的卡片進行分析，對較簡單、有共性的故障制作故障排除手冊，讓員工學習并自行解決。對重復發生問題的計算機進行診斷，是人為破壞的根據公司有關規定進行處理，是設備本身缺陷的向上級領導提起停用更換申請。通過主動管理，提升運維效率，讓信息管理人員有更多的時間和精力投入其它信息安全管理工作中去。[本文轉自：www.dylw.net]

　　4、重視機房安全

　　機房作為企業信息系統的核心，不允許非信息管理人員隨意進出。首先應當有完善的機房管理制度，每日對機房進行巡視，做好巡視記錄。非信息維護人員進入機房應有信息人員陪同，進出機房時做好記錄。同時具備門禁，UPS不間斷電源、消防、防雷，控制溫度和濕度等措施。

　　5、采用信息安全新技術，填補薄弱環節

　　信息管理人員可以通過桌面終端管理系統，進行關閉默認共享、提醒終端用戶修改空口令、弱口令、檢查終端殺毒軟件運行情況、掃描終端系統漏洞和分發補丁、禁止未注冊計算機接入局域網等管理。一旦發生員工利用3G上網等非法外聯規行為，程序將自動向管理員報警，同時將該計算機自動從局域網中隔離，將安全風險降至最低。利用桌面管理系統，可實現對移動存儲介質進行注冊和加密，讓沒經過注冊移動存儲設備無法接入局域網內部的計算機或無法拷貝計算機上的數據，為信息安全添上一道鎖。[本文轉自：www.dylw.net]

　　信息安全是一項長抓不懈的工作，基層企業信息人員要保持 “安全無小事”的心態，不能因為是基層企業而有所懈怠，應嚴格按照規章制度要求，扎實落實好日常工作任務，加強學習，不斷充實自己，為打造堅強、智能電網保駕護航。

參考文獻：

[1]王達  網管員必讀—網絡安全  電子工業出版社  2005.11

[2]王春東  信息安全管理  武漢大學出版社  2008.4

[3]朱建軍、熊兵等  網絡安全防范手冊——網絡安全實用叢書  人民郵電出版社    2007.7 

[4]閻慧 王偉等  防火墻原理與技術    機械工業出版社    2009.8