时间：2023-09-15 17:41:43
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇企业网络安全整改，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
1.1企业信息安全管理的隐患
信息安全管理涉及油田生产、数据保存、办公区域保护等多个层面，在信息化时代，油田企业需要加强信息化网络安全管理。现阶段，油田企业信息安全管理的漏洞包括：①信息安全管理制度不健全，缺乏细化、具体化的网络安全措施，针对员工不合理使用信息设备、网络的惩罚机制不健全。②部分管理人员和员工信息素养较低，如他们不能全面掌握部分软件的功能，不重视企业网络使用规范，且存在随意访问网站，随意下载文件的现象，增加企业网络负担，影响网络安全。③信息系统管理员缺乏严格的管理理念。石油企业信息网络系统都设有管理员岗位，负责企业内部网络软硬件的配备与管理，但现阶段，该职位员工缺乏严格的管理理念，不能及时发现和解决信息安全隐患。④为方便员工使用移动终端设备办公上网，石油企业办公区域也设置了无线路由器。但是，员工自身的手机等设备存在很多不安全因素，会影响企业网络安全性。
1.2病毒入侵与软件漏洞
网络病毒入侵通常是通过访问网站、下载文件和使用等途径传播，员工如果访问不法链接或下载来源不明的文件，可能会导致病毒入侵，危害信息安全。病毒入侵的原因主要有两方面，一方面，员工的不良行为带来病毒；另一方面，系统自身的漏洞导致病毒入侵。由此看来，油田企业信息化软件自身存在的漏洞也具有安全隐患。其中，主要包括基础软件操作系统，也包括基于操作系统运行的应用软件，如Office办公软件、CAD制图软件、社交软件、油田监控信息系统、油田企业内部邮箱、财务管理软件、人事管理软件等。
1.3网络设备的安全隐患
现阶段，油田企业网络设备也存在不安全因素，主要表现在两方面：第一，油田企业无论是办公区还是作业区，环境都较为恶劣，部分重要企业信息网络设备放置环境的温度、湿度不合理，严重影响硬件的使用寿命和性能，存在信息数据丢失的危险；第二，企业内部网络的一些关键环节尚未引入备份机制，如服务器硬盘，若单个硬盘损坏缺乏备份机制，会导致数据永久性丢失。
2提高油田企业网络安全策略
2.1加强信息安全管理
基于现阶段油田企业信息网络安全管理现状，首先，油田企业要重新制定管理机制，对各个安全隐患进行具体化、细化规范，包括员工对信息应用的日常操作规范，禁止访问不明网站和打开不明链接。其次，油田企业要强化执行力，摒除企业管理弊端，对违规操作的个人进行严厉处罚，使员工意识到信息安全的重要性，提高其防范意识和能力。再次，油田企业要招聘能力强、素质高的信息系统管理员，使其能及时发现和整改系统安全隐患。最后，对员工使用智能终端上网的现象，则建议办公区配备无线路由器的宽带与企业信息网络要完全隔离，以避免对其产生负面影响。
2.2加强对软件安全隐患和病毒的防范
（1）利用好防火墙防范技术。现阶段，油田企业的网络建设虽然引入防火墙设备，但没有合理利用。因此，油田企业要全面监管和控制外部数据，防止不法攻击，防止病毒入侵。同时，定期更新防火墙安全策略。（2）对企业数据进行有效加密与备份。对油田企业来说，大部分数据具有保密性，不可对外泄密。因此，企业不仅要做好内部权限管理，还应要求掌握关键数据的员工对数据做好加密和备份工作。在传输和保存中利用加密工具进行加密，数据的保存则需要通过物理硬盘等工具进行备份。有条件的企业，可在不同地区进行备份，以防止不可抗拒外力作用下的数据丢失。（3）合理使用杀毒软件。企业要对内部计算机和移动终端安装杀毒软件，并高效运行，以加强对病毒的防范。
2.3提升网络设备安全
（1）由于油田企业内部信息网络规模较大，设备较多且部署复杂。因此，要及时解决硬件面临的问题，定期检查维修，提高硬件设备安全性。定期检修能准确掌握网络设备的运行状况，并能及时发现潜在隐患。（2）对处于恶劣环境中的网络设备，包括防火墙、服务器、交换机、路由器等，尽量为其提供独立封闭的空间，以确保温湿度合理。
3结语
关键词：计算机技术；信息化技术；建设与管理
一、引言
自改革开放以来，我国社会主义现代化的飞速发展，国内各行各业均得到了极大的进步。政治、经济、文化、社会、法律等诸多环境的完善，给当代科学技术的发展带来了良好的氛围与坚实的基础。互联网与计算机技术作为当今时代背景下的重要先进生产力，其已然与传统行业发展之间相互连接，极大的促使了现代传统行业的发展。计算机技术的极大发展，促进了当代社会信息化水平的逐渐提高。借助计算机技术快速信息储存、信息提取、信息交互的功能，可以实现原有信息管理与使用效率的极大提升。计算机信息化建设功能性作用的发挥，不但能够提升现代企业内部的信息传递与交互效率，而且还能够更好的将企业信息加以共享，从而促使现代企业能够获取更为广泛的信息渠道，并满足社会市场中信息用户的需要。因此，逐步完善计算机信息化建设在各领域行业中的应用将具有极大的实践价值和应用意义。
二、计算机信息化建设及管理中存在的问题
当前国内计算机信息化建设与管理中存在的问题主要有以下三个方面：
第一，企业中大多数人对于通过计算机科学技术进行信息建设的认知比较片面。现阶段众多企业中从高恿斓嫉交层员工对于企业网络信息方面建设的认识水平有限。没有把网络信息方面的建设工作作为企业发展中工作的重点，仅仅是把计算机科技当做是一种便于工作的使用工具， 对于网络信息方面建设在企业中的地位认识比较片面。 企业工作人员对于在企业管理中融入计算机科学技术的相关技能掌握程度不熟练。
第二，现今许多企业的管理制度与计算机智能型的管理水平不能协调发展。企业在进行网络信息方面的建设，其实是一种走在时代科技前沿的企业变革。然而，当今社会上的许多企业当前的管理的方式方法比较落后，跟不上网络信息方面建设的智能管理模式。例如对于计算机办公软件的使用程度，企业人事部管理系统的使用等都存在一些困难，从而导致企业的管理制度与计算机智能型的管理水平不能协调发展，从而使许多企业的网络信息方面的建设工作一直没有实现质的突破。
第三，现阶段的企业进行网络信息方面的建设中缺少综合型人才。从当前企业进行的网络信息方面建设的进展程度看，一些企业之所网络信息方面建设进程缓慢，是由于企业在运营管理中缺少与时俱进的专业化人才。无论当前世界的计算机水平发展到了何种程度，计算机在企业中占据何等地位，专业化的人才都是企业发展的根基。企业实行网络信息智能形式管理工作过程当中，高素质信息技术型人才是必不可少的条件。但是一些企业不注重专业人才的引进与培养，导致人才匮乏或流失。
三、提升计算机信息化建设与管理水平的途径
针对上述存在的问题，在本部分中作者将提出以下四点改进对策与建议：
1.进一步提升企业员工关于计算机科技网络信息方面建设的认知和重视程度。在企业中从高层领导到基层员工都必须明确计算机技术在企业开展网络信息方面建设中的核心价值。想要提高企业对于计算机相关技术的整体认识，加大宣传力度是企业改善当前状况的基本手段。 并且，企业必须制定相关的规章制度和考核标准，确保企业当中的每一个员工都具有合格的相关计算机操作的技术。这样为企业网络信息方面的建设工作提供了保障。另外，还可以适当将计算机网络信息技术的实践应用熟练度加入到员工绩效考核当中，以促进员工对信息化工具掌握能力的增强。
2.加强企业员工资源整合的意识。利用计算机技术实现资源整合，使得企业资源实现优化分配，帮助提升员工工作效率的有效方法。利用网络平台实现资源共享，是企业实现信息化的一个重要标志。现阶段，企业要加强员工对于资源整合的重视程度，这不仅关系到升员工自身的工作效率，更能使企业的效益成倍增长。计算机信息化可借助网络实现最大化信息共享，企业可以建立起内部的信息共享平台，还可以在其中加入决策系统以便于信息能够在定位筛选后得到更恰当的使用，减少信息处理所耗费的时间。
3.企业进行网络信息方面建设的同时必须做好网络安全方面的防护措施。网络安全的防护措施是企业开展网络信息方面建设的安全保障。 网络信息平台为企业带来了便利同时，网络安全的问题更是不容忽视。企业在使用计算机网络平台时必须要购买相关的杀毒防护软件。 提高企业的网络安全系数。网络安全的防护措施是当今互联网科技社会发展中不可缺少的重要环节。网络安全直接关系到企业网络信息方面建设的成败。
4.企业定期开展网络信息方面的培训，并且引进综合型先进人才企业开展网络信息平台建设，需要大量的计算机相关的专业化人才。对于传统行业的信息化而言，其是一种革命性的变革，就势必需要增加培训人员以减少企业员工对未知及不确定性的陌生感，增强他们对新技术使用的熟练度。在此过程中，企业必须对现有的工作人员进行定期培训，使他们在短时间内提高对于计算机方面的简单操作，配合公司的信息化管理建设工作。 同时，企业更应该引进专业的计算机方面的专业性人才，专门从事公司的网络信息平台的建设工作。提升公司的网络平台建设的综合实力。
四、结语
通过上文的研究能够发现，计算机信息化建设与管理水平的提升不但对当代企业的经营管理能够带来巨大帮助，而且能够对现代国家政府及整改社会信息化系统的建设带来巨大推动作用。借助计算机技术所拥有的信息传递、交互与共享机制，并针对信息化系统进行科学系统管理，将能够为社会主义科技化水平的发展奠定坚实的基础。在本文中作者首先针对国内计算机信息化建设与管理现状开展研究，并针对其中存在的问题进行分析，在此基础上提出了些许有利于提升信息化建设与管理水平的对策与建立。谨此希望能够利用本文的研究，为国内信息化系统建设与管理领域的发展带来帮助。
参考文献：
垃圾邮件、网络病毒、网上诈骗、恶意挂马等无时无刻不困扰着企业网络，同时，内部员工利用互联网下载、玩网游、上班聊天，这些无序行为会导致企业办公效率下降。企业在面对内忧外患的情况下，该如何创造出一个安全高效的网络环境呢?
第一，如何反垃圾邮件?
垃圾邮件每天都消耗着CEO、CIO的宝贵时间，据较早前英国媒体报道，英国企业员工在处理垃圾邮件上平均每天要花一个小时。垃圾邮件所带来的不仅是安全隐患，更重要的是导致员工工作效率低下。
因此，有自建邮件系统能力的大企业要加强对垃圾邮件区分以及监控；租用外包邮件系统的企业，则需选择反垃圾邮件出色的企业邮箱服务商。笔者认为中国诺网企业全球邮值得信赖，因为企业全球邮拥有Linux CentOS release 4 5(Fianal)与McAfee uvscan for linux的高级反病毒结合。即时邮件杀毒监控，有效拦截附件中的病毒文件或者是邮件内容中的恶意代码。及时更新垃圾邮件数据库，每天有专人负责收集互联网上的信息，通过筛选、分析、整改等一系列细致过程来更新垃圾邮件数据库。
还可以通过设置策略，判断邮件来源、邮件内容、邮件容量和类型等各项功能来实现避免对正常邮件的误判：也可以对收到的所有邮件进行以下处理方法：“直接丢弃”、“保存在指定的邮件文件夹”、“转发到其他邮箱”、“拒收并回复你想说的内容”或“自动回复来告诉对方你已经收到信”，最大限度地减少垃圾邮件的接收。
同时，支持IP白名单、域名白名单、发件人白名单、IP黑名单、域名黑名单、发件人黑名单等项目功能。总而言之，经过三重过滤、五重净化，反病毒、垃圾邮件过滤率都能达到98.32％。
第二，提高边界防御能力以及对局域网的管理
通过网络基础设备进行过滤、抵抗外网的攻击，如防火墙、IPS、IDS能防范大多数的网络攻击，起到一定的保护作用。同时，局域网也进行安全防御，万一某台计算机中毒就可以避免连累整个网络系统。局域网内计算机要及时更新个人防火墙和杀毒软件，定时进行杀毒以及对安全漏洞进行补丁。
第三，加强公司对外信息交流的审核以及监控
企业商业机密信息泄露有可能危及到企业竞争，甚至生存，企业也应该从即时聊天、HTTP、FTP等各个出口，进行外发信息审计和监控，包括对关键字审计。
第四，对网络应用进行管理
首先要优化带宽，对垃圾流量进行限制，采用QoS技术对重要服务先行。其次，刚才笔者提到某些员工上班时间玩网游、在线聊天等严重浪费带宽资源。例如某广告公司就规定，员工上班用即时聊天工具即当泄露公司秘密处理，某些企业就干脆限制对“开心网”等SNS社区的访问。
[关键词] 计算机挖掘技术； 煤矿行业； 原始数据化管理； 安全机制
计算机数据挖掘技术在煤矿行业中主要被应用于煤炭企业的原始数据化管理。煤炭企业的原始数据化是将煤炭企业的产品开发、生产、成本、库存、销售、运输、财务、事务处理、现金流动、客户交互、人力资源等各个业务过程数字化，通过各种网络化原始数据系统有效开发原始数据资源，充分调动人力资源，运用合理的管理方法，建立与之相适应的组织模式和业务流程，并应用到企业生产、管理、安全的各个环节，加工生成企业所需的各项原始数据资源并提供给各层管理者。使管理者能够及时掌握业务中的一切原始数据，从而做出有利于生产要素组合优化的决策；使企业资源更加合理配置，从而取得更大的经济效益。
数据挖掘技术是近些年新兴萌生的一门学科， 该学科主要是为了能够研究从大量原始数据中发掘有用的原始数据资源。而煤矿企业在其应用运作过程中不断产生和积累大量的数据，将有益于企业原始数据化管理更具安全性和可靠性。另外，它可以利用现有的计算机数据处理技术及其相关领域的技术手段， 基于所收集原始数据作为研究对象， 从而可以找出隐藏于此些数据中的有用原始数据， 最终为企业管理与决策提供最为准确的证据。
1 数据挖掘技术简介
尽管现代技术和数据存储技术测量的快速发展，人们可以方便地测量和存储海量的数据原始数据，但多年来还是一直缺乏有效的发现隐藏在这些数据背后的原始数据信息的手段。计算机数据挖掘技术的出发展，很大程度上是因为决策者和管理者无法通过客观分析来处理实际问题，另一方面讲这也得益于计算机技术的飞速发展。
计算机数据挖掘技术的第一次出现是在机器学习领域。在机器学习领域，通常有两种极端的学习方法。第一种是使用归纳法。此方法是众所周知的。另一种则是类似于无监督的学习型式，依仗于从周围环境中得到有效的原始数据信息，进而建立理论模型，其实质还是一种完全不受干预的归纳方式。很显然，如若只能够从某一环境中能得到大量的原始数据信息的话，从中得到一些较有价值的成果，则完全有助于管理者和决策者进行分析与判断。计算机数据挖掘技术在煤矿行业中的应用即为此类。值得一提的是，数据挖掘技术是基于感性的案例研究。
2 应用计算机数据挖掘技术于煤炭企业网络系统严格管理
对煤炭企业原始数据网进行管理是一件非常复杂的工作，因为煤炭企业原始数据网中运行着煤炭企业的各种业务以及企业原始数据状况。针对这种网络的复杂性和重要性，企业就需要通过对计算机数据挖掘技术来建立严格的管理制度对原始数据网进行管理，同时还应该采取相应的措施保障企业原始数据网络的安全，但是当前很多煤炭企业的原始数据安全管理都是通过软件和技术进行维护。对网络安全进行管理和维护的过程中最重要的就是需要做到安全管理。这主要是因为现在很多网络在安全维护方面都紧急做到了软件层次方面的维护，想要维护网络正常安全运行，必须要建立严格有效地管理监管体制，从现在多发的网络安全事件上来看，很多网络遭到破坏的首要原因就是系统运行的时候没有安全管理体制配套运行，导致在一种不安全的环境下运行。想要解决这个问题，就需要企业：
（1）建立一支纪律严明的计算机计算团队和系统安全管理团队；
（2）严格按照规定对系统进行操作；③建立健全系统维护管理制度；④通过提高企业内部的管理水平实现制度上的严格落实；其次，就需要保证网络运行过程中监管方面的有效落实。网络安全策略切实可行可以从管理手段上保证。①所采用的安全技术和软件必须是目前世界上最先进的。②对于用户登录系统的方式和原始数据进行严格的核对，同时要求管理人员加强爱那个对于网络安全性的人工维护。
（3）如果网络系统的管理人员有所变动，那么企业应该做好人员之间的衔接工作，不能够因为人员的变动对网络的安全性造成影响，在人员调整之前需要将网络系统的原始数据进行挖掘和收集，对网络进行检查，在确认网络的安全性之后才能够进行人员之间的调整。在网络建设的过程中需要不断的对网络进行维护管理以及优化升级，应该将需要的功能以及各种模块、硬件设施等全部添加到网络中。
3 煤炭企业原始数据化管理的安全措施评估
通过对现有煤炭企业原始数据化管理安全措施评估的安全措施部署、使用和管理情况，确定这些措施所保护的资产范围，以及对系统面临风险的消除程度。
（1）安全技术措施评估。通过对各单位安全设备、防病毒系统的部署、使用和管理情况，对特征库的更新方式、以及最近更新时间，设备自身资源使用率、自身工作状况、以及曾经出现过的异常现象、日志保存情况、告警策略、系统中管理员的个数、管理员所使用的口令的强度、弱口令情况等原始数据进行脆弱性分析，并确定级别。
（2）安全管理措施评估。成立原始数据安全领导小组，并以文件的形式明确了原始数据安全领导小组成员和相关职责，是否结合实际提出符合自身发展的原始数据化建设策略，其中包括是否制定了原始数据安全工作的总体方针和安全策略，建立健全了各类安全管理制度，对日常管理操作建立了规范的操作规程；定期组织全员学习国家有关原始数据安全政策、法规等。
（3）物理与环境安全。原始数据机房必须有完善的物理环境保障措施，是否有健全的漏水监测系统，灭火系统是否安全可用，有无温湿度监测及越限报警功能，是否配备精密空调严格调节控制机房内温度及湿度，保障机房设备的良好运行环境。
（4）应急响应与恢复管理。为正确、有效和快速处理网络原始数据系统突发事件，最大限度地减少网络原始数据系统突发事件对单位生产、经营、管理造成的损失和对社会的不良影响，煤炭企业必须具备完善网络原始数据系统应急保证体系和应急响应机制，应对网络原始数据系统突发事件的组织指挥能力和应急处置能力，是否及时修订本单位的网络原始数据系统突发事件应急预案，并进行严格的评审、。
（5）安全整改。根据原始数据安全风险评估结果，对本单位存在的安全风险进行整改消除，从安全技术及安全管理两方面，落实原始数据安全风险控制及管理，确保原始数据系统安全稳定运行。
4 结束语
总之，计算机数据挖掘技术的不断发展， 促使人可以触及更多地被隐藏于原来貌似毫无作用的原始数据信息，同时还可以用以保证任何数据模型与结论假设的建立。然而，我们还应该看到的是，计算机数据挖掘技术的应用也仅仅是为了提供一种可以从不同层面上分析问题的理论方法，只有结合于管理者和决策者的分析判断才可以起到根本的实效作用。
[参考文献]
[1] 高阳；中国数据挖掘研究进展[J]；南京大学学报（自然科学版）；2011，（04）.
[2] 陈瑛琦，扶晓，刘劲；可视化数据挖掘技术[J]；电脑编程技巧与维护；2011，（14）.
[3] 罗健萍，吴海；数据挖掘技术中基于关联规则算法的研究[J；硅谷；2011，（13）.
1.1企业信息化网络平台架构设计目标的确立
企业信息化网络平台是由平台上的各业务信息系统所构成，所以各业务信息系统运行的性能也直接决定了企业信息化网络平台的运行性能。同时信息化网络平台的运行性能又决定了供水企业应用系统的运行效率。所以在企业信息化网络平台架构设计目标确定时，需要全面对企业信息化应用技术的状况进行评估，根据评估结果及信息网络工程建设的实践经验等，从网络逻辑和物理拓扑、流量控制、IP地址规划、网络设备自身安全、路由规划等各方面出发，制定出与供水企业生产、营销和信息应用发展相吻合的网络建设目标。
1.1.1网络结构的确立
在企业信息化网络平台设计时，需要对信息应用系统的覆盖范围、位置分布、用户群发展趋势及技术特性等进行深入的分析和调研，并与网络技术的发展趋势有效的结合，从而进一步对网络逻辑拓扑结构、物理拓扑结构和相关的路由、网络安全及流量控制等目标进行确定。
1.1.2网络保障建设目标的确立
通过确立网络保障建设目标，可以有效的确保供水企业生产、营销信息应用系统的安全性，在企业信息化网络平台建设过程中，需要依据相关的分类标准和企业的实际需要来确立网络保障建设目标，确保企业信息化网络平台具有较好的可用性和安全性。
1.1.3网络链路目标的确立
在企业信息化网络平台链路建设时，需要以供水企业生产、营销系统中用户群分布、带宽消耗及带宽的增长趋势等作为重要的参考标准和依据。
1.1.4网络平台的前瞻性和适应性的确立
目前由于科学技术发展的速度较快，在供水企业网络平台建设过程中，需要对应用系统中技术特性及网络平台新技术的特性进行充分的考虑，确保各种特性之间能够实现有效的结合，确保网络平台建设的前瞻性和适应性。
1.1.5网络设备的选择
需要根据供水企业应用系统的特性出发，对网络设备进行选择，对生产、营销系统的发展进行评估，确定各种产品的笥能和参数，从而选择具有较好安全性的网络设备。
1.2企业信息化网络平台的设计原则
1.2.1以生产、营销应用系统的需求
为网络平台设计的出发点。企业信息系统对网络架构具有较高的需求，因此在对网络结构进行设计过程中，需要以企业信息应用系统的需求为准确和出发点，并进一步对企业的组织机构和企业的特性进行综合考虑，从而利用科学、合理的方法来设计网络架构，确保其能够更好的与企业信息应用系统的需求相吻合。
1.2.2简化实用的设计原则
在信息化平台的设计方面，要尽量遵循简化和实用的原则，一方面有利于操作人员工作的开展，另一方面也可以有效的减少后期的维护费用，降低企业的运行成本。
1.2.3信息化网络平台的建设
还要从长远发展的角度出发，通过对未来的发展形势进行预测，在功能上、安全性以及稳定性方面确保网络信息平台的有效运行。在确保网络信息平台基础功能以及运行稳定性的基础上，还要从经济性的角度考虑，确保企业发展的平衡。
2面向供水企业信息化网络平台的构建要点
2.1信息化网络平台组织机构的建设要求
为保证企业信息化网络乎台建设工作的顺利开展，并实现与供水生产、营销的充分结合，企业一定要配备专业的技术人员、业务人员和管理人员，构建完善的项目建设组织机构，做好信息化网络平台建设过程中的协调与管理工作。
2.2信息化网络平台监管机制的构建
在企业信息化网络平台建设的关键环节，为保证与应用系统的充分结合，企业要构建信息化网络平台建设的监管机制，即依据企业信息化网络平台的实施计划，做好技术关键点等重要环节的监管工作，制定科学的检查、监督和处理流程，对于在监管过程中发现的问题，要及时采取整改措施，确保网络项目工程的建设质量，并及时对相关问题进行备案。
2.3制定科学的网络平台建设实施计划
企业在充分考虑生产、营销业务需要、技术实施关键点、技术实施难度、实施流程、网络设备配置情况等多种因素后，要制定科学的信息化网络平台建设的实施计划，确保企业信息化网络平台的建设质量，更好地为供水服务的开展奠定良好的基础。
2.4做好培训宣传工作
在进行企业信息化网络平台构建过程中，需要做好各个阶段的培训和宣传工作，使唤企业员工更深入的认识和理解企业信息化网络平台，使唤企业信息化网络项目建设的方向能够得到较好的保障，确保企业信息化网络平台预期建设目标的实现。特别是加强对相关人员相关业务知识和环节的培训工作，确保网络平台运行管理能力的提升。
2.5做好相关文档的收集与整理工作
每一个文档都是网络平台建设过程中的真实记录和重要凭据，所以需要做好收集和整理工作，确保为后期项目验收提供重要的凭证，同时还能够为投入运行后的网络平台运行和管理提供重要的参考作用。
3结束语
【 关键词 】 内蒙古电力公司信息系统；信息安全；风险评估；探索与思考
The Exploration and Inspiration of Risk Assessment on Information Systems
in Inner Mongolia Power （Group） Co.， Ltd.
Ao Wei 1 Zhuang Su-shuai 2
（1.Information Communication Branch of the Inner Mongolia Power （Group）Co.， Ltd Inner MongoliaHohhot 010020；
2.Beijing Certificate Authority Co.， Ltd Beijing 100080）
【 Abstract 】 Based on the conduct of information security risk assessment in Inner Mongolia Power （Group） Co. Ltd.， we analyzed the general methods of risk assessment on power information systems. Besides， we studied the techniques and overall process of risk assessment on power information systems in Inner Mongolia Power （Group） Co. Ltd.， whose exploration provides valuable inspiration to information security in electric power industry.
【 Keywords 】 information systems of Inner Mongolia Power （Group） Co.， Ltd.； information security； risk assessment； exploration and inspiration
1 引言
目前，电力行业信息安全的研究只停留于网络安全防御框架与防御技术的应用层面，缺少安全评估方法与模型研究。文献[1]-[3]只初步分析了信息安全防护体系的构架与策略，文献[4]、[5]研究了由防火墙、VPN、PKI和防病毒等多种技术构建的层次式信息安全防护体系。这些成果都局限于单纯的信息安全保障技术的改进与应用。少数文献对电力信息安全评估模型进行了讨论，但对于安全风险评估模型的研究都不够深入。文献[6]、文献[7]只定性指出了安全风险分析需要考虑的内容；文献[8]讨论了一种基于模糊数学的电力信息安全评估模型，这种模型本质上依赖于专家的经验，带有主观性；文献[9]只提出了一种电力信息系统安全设计的建模语言和定量化评估方法，但是并未对安全风险的评估模型进行具体分析。
本文介绍了内蒙古电力信息系统风险评估的相关工作，并探讨了内蒙古电力信息系统风险评估工作在推动行业信息安全保护方面带给我们的启示。
2 内蒙古电力信息安全风险评估工作
随着电网规模的日益扩大，内蒙古电力信息系统日益复杂，电网运行对信息系统的依赖性不断增加，对电力系统信息安全的要求也越来越高。因此，在电力行业开展信息安全风险评估工作，研究电力信息安全问题，显得尤为必要。
根据国家关于信息安全的相关标准与政策，并根据实际业务情况，内蒙古电力公司委托北京数字认证股份有限公司（BJCA）对信息系统进行了有效的信息安全风险评估工作。评估的内容主要包括系统面临的安全威胁与系统脆弱性两个方面，以解决电力信息系统面临的的安全风险。
3 电力系统信息安全风险评估的解决方案
通过对内蒙古电力信息系统的风险评估工作，我们可以总结出电力信息系统风险评估的解决方案。
4 电力信息系统风险评估的流程
电力信息系统风险评估的一般流程。
（1） 前期准备阶段。本阶段为风险评估实施之前的必需准备工作，包括对风险评估进行规划、确定评估团队组成、明确风险评估范围、准备调查资料等。
（2） 现场调查阶段：实施人员对评估信息系统进行详细调查，收集数据信息，包括信息系统资产组成、系统资产脆弱点、组织管理脆弱点、威胁因素等。
（3） 风险分析阶段：根据现场调查阶段获得的相关数据，选择适当的分析方法对目标信息系统的风险状况进行综合分析。
（4） 策略制定阶段：根据风险分析结果，结合目标信息系统的安全需求制定相应的安全策略，包括安全管理策略、安全运行策略和安全体系规划。
5 数据采集
在风险评估实践中经常使用的数据采集方式主要有三类。
（1） 调查表格。根据一定的采集目的而专门设计的表格，根据调查内容、调查对象、调查方式、工作计划的安排而设计。常用的调查表有资产调查表、安全威胁调查表、安全需求调查表、安全策略调查表等。
（2） 技术分析工具。常用的是一些系统脆弱性分析工具。通过技术分析工具可以直接了解信息系统目前存在的安全隐患的脆弱性，并确认已有安全技术措施是否发挥作用。
（3） 信息系统资料。风险评估还需要通过查阅、分析、整理信息系统相关资料来收集相关资料。如：系统规划资料、建设资料、运行记录、事故处理记录、升级记录、管理制度等。
a） 分析方法
风险评估的关键在于根据所收集的资料，采取一定的分析方法，得出信息系统安全风险的结论，因此，分析方法的正确选择是风险评估的核心。
结合内蒙电力信息系统风险评估工作的实践，我们认为电力行业信息安全风险分析的方法可以分为三类。
定量分析方法是指运用数量指标来对风险进行评估，在风险评估与成本效益分析期间收集的各个组成部分计算客观风险值，典型的定量分析方法有因子分析法、聚类分析法、时序模型、回归模型、等风险图法等。
定性分析方法主要依据评估者的知识、经验、历史教训、政策走向及特殊案例等非量化资料对系统风险状况做出判断的过程。在实践中，可以通过调查表和合作讨论会的形式进行风险分析，分析活动会涉及来自信息系统运行和使用相关的各个部门的人员。
综合分析方法中的安全风险管理的定性方法和定量方法都具有各自的优点与缺点。在某些情况下会要求采用定量方法，而在其他情况下定性的评估方法更能满足组织需求。
表1概括介绍了定量和定性方法的优点与缺点。
b） 质量保证
鉴于风险评估项目具有一定的复杂性和主观性，只有进行完善的质量控制和严格的流程管理，才能保证风险评估项目的最终质量。风险评估项目的质量保障主要体现在实施流程的透明性以及对整体项目的可控性，质量保障活动需要在评估项目实施中提供足够的可见性，确保项目实施按照规定的标准流程进行。在内蒙古电力风险评估的实践中，设立质量监督员（或聘请独立的项目监理担任）是一个有效的方法。质量监督员依照相应各阶段的实施标准，通过记录审核、流程监理、组织评审、异常报告等方式对项目的进度、质量进行控制。
6 内蒙古电力信息安全风险评估的启示
为了更好地开展风险评估工作，可以采取以下安全措施及管理办法。
6.1 建立定期风险评估制度
信息安全风险管理是发达国家信息安全保障工作的通行做法。按照风险管理制度，适时开展风险评估工作，或建立风险评估的长效机制，将风险评估工作与信息系统的生命周期和安全建设联系起来，让风险评估成为信息安全保障工作运行机制的基石。
6.2 编制电力信息系统风险评估实施细则
由于所有的信息安全风险评估标准给出的都是指导性文件，并没有给出具体实施过程、风险要素识别方法、风险分析方法、风险计算方法、风险定级方法等，因此建议在国标《信息安全风险评估指南》的框架下，编制适合电力公司业务特色的实施细则，根据选用的或自定义的风险计算方法，，制各种模板，以在电力信息系统实现评估过程和方法的统一。
6.3 加强风险评估基础设施建设，统一选配风险评估工具
风险评估工具是保障风险评估结果可信度的重要因素。应根据选用的评估标准和评估方法，选择配套的专业风险评估工具，向分支机构配发或推荐。如漏洞扫描、渗透测试等评估辅助工具，及向评估人员提供帮助的资产分类库、威胁参考库、脆弱性参考库、可能性定义库、算法库等评估辅助专家系统。
6.4 统一组织实施核心业务系统的评估
由于评估过程本身的风险性，对于重要的实时性强、社会影响大的核心业务系统的评估，由电力公司统一制定评估方案、组织实施、指导加固整改工作。
6.5 以自评估为主，自评估和检查评估相结合
自评估和检查评估各有优缺点，要发挥各自优势，配合实施，使评估的过程、方法和风险控制措施更科学合理。自评估时，通过对实施过程、风险要素识别、风险分析、风险计算方法、评估结果、风险控制措施等重要环节的科学性、合理性进行分析，得出风险判断。
6.6 风险评估与信息系统等级保护应结合起来
信息系统等级保护若与风险评估结合起来，则可相互促进，相互依托。等级保护的级别是依据系统的重要程度和安全三性来定义，而风险评估中的风险等级则是综合考虑了信息的重要性、安全三性、现有安全控制措施的有效性及运行现状后的综合结果。通过风险评估为信息系统确定安全等级提供依据。确定安全等级后，根据风险评估的结果作为实施等级保护、安全等级建设的出发点和参考，检验网络与信息系统的防护水平是否符合等级保护的要求。
参考文献
[1] 魏晓菁， 柳英楠， 来风刚. 国家电力信息网信息安全防护体系框架与策略. 计算机安全，2004，6.
[2] 魏晓菁，柳英楠，来风刚. 国家电力信息网信息安全防护体系框架与策略研究. 电力信息化，2004，2（1）.
[3] 沈亮. 构建电力信息网安全防护框架. 电力信息化，2004，2（7）.
[4] 梁运华，李明，谈顺涛. 电力企业信息网网络安全层次式防护体系探究. 电力信息化，2003，2（1）.
[5] 周亮，刘开培，李俊娥. 一种安全的电力系统计算机网络构建方案. 电网技术，2004，28（23）.
[6] 陈其，陈铁，姚林等. 电力系统信息安全风险评估策略研究. 计算机安全，2007，6.
[7] 阮文峰. 电力企业网络系统的安全风险分析和评估. 计算机安全，2003（4）.
[8] 丛林，李志民，潘明惠等. 基于模糊综合评判法的电力系统信息安全评估. 电力系统自动化，2004，28（12）.
[9] 胡炎，谢小荣，辛耀中. 电力信息系统建模和定量安全评估. 电力系统自动化，2005，29（10）.
作者简介：
一、围绕中心，努力工作，搞好全市信息化建设
今年以来，在市委市政府的正确领导和大力支持下，全市信息化推进与信息产业工作，深入贯彻落实科学发展观，紧紧围绕市委、市政府工作部署，解放思想，抢抓机遇，创新实干，取得了较好成绩。
1、电子政务建设步伐加快。政府网站主媒体地位凸显，圆满完成了我市人大、政协“两会”的网上直播报道工作；积极做好全市重大活动的宣传报道，应时开设了《深入学习实践科学发展观》、《项目突破年》、《“防灾减灾日”宣传月》等专题栏目；与国内知名媒体新华网、人民网、央视国际《城市频道》等实现合作，成功推介了“江北水城?运河古都——生态聊城”文化旅游品牌，在新华网首页实现聊城政府网链接，开通了聊城走向世界快车道，搭建起聊城对外交流合作的新桥梁；积极建设“突发公共事件应急平台”，做好突发应急指挥系统的招投标准备工作；深入贯彻落实《中华人民共和国政府信息公开条例》，帮助各县市区建设推广政务信息公开系统，确保今年年底全面实现网上政府信息公开。
2、信息产业稳步发展。面对全球性金融危机的冲击，我市信息产业发展实现了稳步发展，其中，全市电子信息产品制造业利润较去年同期增长20.38%，软件产业业务收入较去年同期增长15.99％，均超过全省平均增幅。同时，我们还根据国家和省加大扶持创新型信息产业发展的优惠政策，结合我市信息产业实际情况，深入调查研究，会同财政局、发改委、科技局等部门，按照要求，筛选出一批信息产业项目进行扶优扶强，积极推荐申报国家、省信息产业扶持项目。
二、认真查摆，深入调研，找准存在主要问题
主要存在四个方面的问题：
1、思想解放的力度还不够大。近年来，全市信息化主管部门和广大干部职工坚持解放思想，积极推进改革创新，实现了一些突破。但是，面对经济社会快速发展的新形势，局领导班子思想解放的力度、观念更新的程度、改革创新的魄力与服务科学发展的要求相比，还不能完全适应。特别是在用科学发展观去指导工作和实践方面，还有一定差距。在上大项目上，责任感、紧迫感还要进一步增强，开拓创新意识仍需进一步提高；在行业发展上，近期目标与长期规划还需进一步统筹协调，对近期工作考虑的较多，与长远发展谋划结合的还不够。
2、理论水平、业务素质尚不能完全适应科学发展的需要。一是政治理论学习，向深层次钻研、探索还不够。二是业务知识学习，存在着用到什么学什么、什么急需学什么的现象。三是对金融、法律、管理等辅助决策方面的知识研究不够。四是对国际上整个信息技术、信息产业、信息化发展趋势和国外大公司发展战略的跟踪研究不足。造成理论水平、业务知识等，尚不能完全适应当前我市信息化和信息产业快速发展的需要。
3、工作作风与服务科学发展的要求还有差距。一是工作开会部署的多，对如何抓好会议精神的贯彻监督落实还不够。二是工作重点有时不够突出，对行业发展潜在的问题研究的还欠缺。三是深入基层较少。到基层，特别是到县（市、区）、企业调研还不够充分，向群众请教、听取各方面意见，还不够及时、经常和深入，对基层和企业了解还不够深。四是重大项目推动力度还需进一步加大。
4、对信息产业企业帮扶力度有待进一步加大。面对金融危机对我市信息产业企业的冲击，与企业的沟通较少，帮助信息产业企业争取优惠政策资金扶持，引导企业做大做强，提高产品的技术含量，增强市场竞争力的工作还应进一步加强。
5、制度建设仍需进一步加强。我局党风廉政建设工作总体来讲比较好，大家能够认真执行党员领导干部廉洁自律的规定，筑牢了思想道德防线，在大的原则方面把握得较好。但是，还应进一步发挥党员领导干部的模范带头作用，进一步加强作风建设和相关制度建设，做到防微杜渐。
三、认真总结，深刻剖析，深挖问题主要原因
1、对政治学习的重要性认识还不够，科学发展意识有待于进一步增强。对政治理论学习的重要性认识不足，学习的主动性还不够强。政治理论学习在党组中心组层面组织的还较多，班子成员个人安排时间学则较少。挤时间、或利用业余时间进行学习不够。做出的决策和工作思路与科学发展观的要求有时还存在一定距离。
2、对业务知识学习的系统性还不够，科学发展能力有待于进一步增强。按照科学发展观的要求，领导班子不仅要掌握深厚的政治理论知识，拥有良好的政治素质，同时还需要精通经济管理、科学决策等各方面的业务知识和综合能力。只有这样，才能具备驾驭全市行业发展紧紧追踪国际、国内市场潮流的能力，才能使全市信息化工作做到又好又快发展。我们对应知应会的新知识、新理论、新技术掌握还不够丰富，对本市、本行业情况掌握存在不够及时、不够全面。班子成员主动探求业务知识的积极性有待进一步挖掘，还需把业务知识学习摆上重要议事日程。
3、以人为本的思想还需进一步巩固，对基层的了解还不全面。对基层遇到的困难、提出的问题，从政策性、原则性上考虑的多，站在其切身利益方面去想问题较少，灵活性欠缺。到县市区、企业等基层单位检查、调研时，注重听汇报，看材料，和基层干部座谈，深入到一线职工中间去听取他们的意见和建议还不够。客观上来讲，到基层检查、调研时时间短，不可能面面俱到。主观上讲，我们总认为领导干部掌握的情况多、水平高，考虑问题周全，而一线干部职工接触面较窄，了解情况少，很难提出有真知酌见的意见和建议。所以，从思想上和一线群众进行沟通与交流重视不够，从而导致不能很好的倾听他们的反映，了解他们的真实感觉和迫切需求，对于掩藏在基层的深层次矛盾和问题了解不够。
4、对从点滴搞好制度建设抓得不够紧，班子成员在
细微之处的要求还需进一步从严。总认为班子成员都是老党员，具有较强的抵御腐蚀、辨别是非的能力，在反腐倡廉方面不会出大问题。因此，没有从点滴做起，从细微之处做起，自我约束和警觉性不高，总感觉只要不贪污受贿行贿，不做违背原则的事情，就不会犯错误，对“千里之堤溃于蚁穴”的现象，没有从制度建设上引起高度重视。
四、努力学习，认真思考，不断提高对深入学习实践科学发展观的认识。
深入学习实践科学发展观就是要认清信息化建设在科学发展观指引下取得的新成效及信息化发展面临的新机遇，总结近阶段取得的好经验，把积极性引导到进一步贯彻落实科学发展观上来。同时要认清信息化主管部门在推动全市信息化建设科学发展所处的位置和肩负的责任，进一步提高认识，提升贯彻落实科学发展观的水平，加快推进全市信息化工作全面、协调、可持续发展。
1、解放思想，进一步强化发展意识。
要站在更高的起点、更高的层次，明确自身定位，进一步发扬创新精神，争树一流形象，建一流队伍，创一流业绩，充分发挥主观能动性，统筹协调，推动信息化建设各项工作不断迈上新的台阶。从思想上实现由一般向满足多层次需求转变；从工作重心上实现由管理为主向管理与服务并重转变；从管理模式上实现由政府主导为主向发动社会广泛参与转变；从被动完成工作向主动工作转变。做到既总揽全局、统筹规划，又抓住事关群众利益的突出问题,重点突破，将阶段工作与长远建设结合起来，同时建立长效机制，推动全市信息化工作科学发展。
2、牢记责任，进一步强化全局意识。
要坚持集体领导和个人分工负责相结合，不断增强班子成员的全局观念，自觉做到一切重大问题坚持集体讨论决定，班子成员积极参与和自觉维护党的集体领导，模范执行局党组做出的各项决议和决定，树立“一盘棋”的全局观念，按照分工负责的原则，做好分管的工作，确保各项决议、决定的全面贯彻执行。同时要加强部门间的沟通联系，形成良好的工作局面。
3、深入基层，进一步强化为民意识。
密切与群众的关系，要带着深厚的感情做群众工作，想群众所想，帮群众所需，解群众所难，从思想感情上扎根群众，做群众的贴心人。要从实际出发，进一步加强与基层、企业的沟通交流，增强调研工作的针对性，提高为民办实事的效率。更好地帮扶信息产业企业争取优惠政策资金扶持，加大招商引资力度，开拓企业宣传、招商渠道，引进高科技技术和高层次专业技术人才，引导企业做大做强，实现信息产业又好又快发展。要建立和完善群众监督评议制度，建立承诺服务、登门服务、跟踪服务、一站式服务等各项制度，提升服务水平。
4、转变作风，进一步强化务实意识
要努力提高思想政治素质，牢固树立正确的世界观、人生观、价值观，以党的事业为重，以最广大群众的根本利益为重。要加强科学发展观理论的学习，认真研究新思路、新方法，努力成为本职工作的行家里手。要努力转变工作方式，深入调查研究、增强工作的针对性和长远性。要充分发挥领导干部的表率作用，以身作则，率先垂范。要设身处地为群众排忧解难，做到“为民、务实、清廉”。自觉接受党内监督、接受群众监督、接受舆论监督。
五、明确目标，开拓创新，不断完善贯彻落实科学发展观的新方法和新机制
在深入学习实践科学发展观活动中，认真总结近阶段贯彻落实科学发展观的好经验，仔细查摆工作中存在的问题，深刻剖析产生问题的原因，结合实际确定了下一步的工作方向、思路、主要措施，确保问题的解决。
今后全市信息化和信息产业工作将紧紧围绕市委、市政府的工作部署，坚持以科学发展观为统领，按照“建设生态文明市”和“项目突破年”的总体要求，力推政务、工业、农业、服务业和社会信息化，力促信息化和传统产业有效融合，力抓电子信息产品制造业、软件业、系统集成业，力保信息网络安全，提升国民经济和社会信息化水平，实现2010年信息产业主营收入过百亿，使其成为带动我市经济增长、结构升级的重要产业。
围绕上述目标，要重点抓好以下五个方面的工作。
第一，大力培植壮大信息产业规模，努力转变经济发展方式。针对我市信息产业企业产业规模小，普遍存在研发能力不强，产品档次低，市场竞争力不强的特点，从以下几方面努力：一是培植壮大聊城电子信息产业园（聊城软件园）规模，促其优化升级。发挥园区的聚集和孵化作用，培育新的产业增长点。把引进优势信息企业作为招商引资工作的重点，对外宣传国家、省、市的优惠政策，吸引国内外大企业到我市投资电子产品制造业、软件业和信息化服务业等。引导鼓励高等院校的专家人才到高新园区领办高新技术项目。二是进一步加强与企业的沟通交流，帮扶信息产业企业筛选优势项目，争取优惠政策资金扶持，引导企业做大做强，提高产品的技术含量，增强市场竞争力；三是办活办好“光岳商网”，增强企业网上招商的意识，开拓企业宣传、招商引资渠道，组织企业参与省市组织的信息技术招商引资活动和经贸洽谈会；参与国内产品项目洽谈会、交流会；组织企业出国考察、宣传推介洽谈项目。四是严格执行党风廉政建设责任制，搞好信息产业企业安全生产，全力维护社会稳定。
第二，扎实推进电子政务，促进政府职能转变和行政管理创新。一是加强政府网站建设工作，提升网站服务功能，应时开设专题，做好全市重大活动的宣传报道，加大与新华网、人民网、央视国际等国家知名网站的合作交流力度，提升政府网站知名度，推介聊城“江北水城运河古都”的城市品牌。二是拓展电子政务系统的作用，提高协同办公能力。扩大电子政务专网覆盖范围，逐步覆盖市，县，乡镇（街道）这三级政府部门，并延伸到党委、人大、政协和两院（法院和检察院），以及其他的重要企事业单位。减少资源浪费，节约财政资金，满足各级各部门进行内部办公、管理、协调、监督以及决策的需要，同时也满足社会管理、公共服务等面向社会服务的需要。三是深入贯彻落实《中华人民共和国政府信息公开条例》，加强对市直部门、县市区调研督促，切实做好全市政府信息网上公开工作。四是与市应急办协调相关部门，共同推动“突发公共事件应急平台”建设，完善社会预警和应对突发事件的网络运行机制，增强对各种突发性事件的监控、决策和应急处置能力。五是健全电子政务绩效考核机制。对各级各部门的电子政务建设情况、信息资源开发与共享、政府网站内容保障等工作进行考核评比，并将考核结果作为评价机关工作的重要依据，为我市电子政务持续发展提供激励和保障。
第三，加快信息技术应用步伐，改造提升传统产业。一是全面促进信息化与工业化相融合，引导企业向高技术、信息化、节能型、环保型方
向发展。积极推广信息技术应用较好的东阿阿胶（ERP）、时风集团、中通客车（NERP）、鲁西化工等样板企业，以点带面，推进工业信息化；针对机械加工，造纸纺织等高污染行业行业，引导绿色生产信息技术应用，提高企业产品质量效益；采取市场化运作的方式，调动电信运营商参与企业建设的积极性、主动性，实现双合共赢。二是完善农村信息基础设施建设，建立、健全涉农信息服务体系。鼓励电信运营商参与新农村信息化建设，为农村信息化的发展争取最大的优惠条件和资金支持，协调引导聊城移动公司拓展“农村信息机”、“千百万工程”与“农信通”等农村信息化业务，聊城联通公司继续在有条件的乡镇推广“三农信息服务站”建设。三是坚持“抓三带一促二”的发展战略，重点推进金融信息化、旅游信息化、交通和物流信息化。挖掘我市悠久的历史文化，丰富的旅游资源，推进文化旅游信息资源的开发利用，发挥服务业信息化后发优势，加快实现电子商务在商业、贸易、旅游、娱乐等领域的广泛应用。加快整合建立各类服务业信息化平台、物流业信息化平台的步伐。
第四，着力推进社会公共服务领域信息化，促进社会和谐发展。致力于创造让广大群众用得上、用得起、用得好的信息化基础环境。建设多层次、多功能的就业和社会保障信息化服务体系；加强卫生信息化网络体系建设；立足“生态型强市名城”建设，积极实施“数字环保”工程；开展社区信息化建设，大力推进家庭上网工程。
第五，加大信息化统筹协调力度，进一步优化信息化和信息产业发展环境。加强全市信息化工作的统筹规划及监督管理，优化全市信息化与信息产业发展环境。认真贯彻落实《山东省信息化促进条例》，做好信息化行政执法各项具体准备工作，建立完善执法管理配套机制，促进全市行政执法的稳步开展；对各部门财政投资或部分财政投资的信息化工程项目实行立项审核与强制监理，加强监督力度，提高透明度；进一步抓好项目建设的招投标工作，完善和规范招标程序，保证项目投资结构的规范和合理性，有效防止项目建设过程中腐败现象的发生；采取积极措施努力做好全市信息网络安全工作。
六、把握目标，制定措施，努力加强领导班子自身建设。
结合我局工作特点，总结多年来加强班子自身建设的经验，强化工作职能，突出抓好服务型机关建设，创建思想上有方向、工作上有标准、岗位上有职责、过程上有监督、落实上有效果、团结上有凝聚的“六有”型领导班子。
一是创建学习型领导班子，实现思想上有方向。加强班子自身建设，必须把加强科学发展观的学习摆在第一位，深化对科学发展观的认识和理解，带头学习实践活动，营造浓厚的学习氛围。完善领导班子、党员干部教育培训制度，形成领导干部自觉学习、主动学习，机关干部经常学习的学习机制。通过对科学发展观的学习，使领导班子成员进一步解放思想，开拓创新，理清发展思路和方向，创新发展思路和方法，破除阻碍科学发展的思想观念，着力提高科学决策与执政水平，提高班子成员领导科学发展的能力。不断建立和完善工作机制，确保领导班子在科学发展上开拓进取，把科学发展观理论学习的成果转化为工作的思路和对策。
二是创建务实型领导班子，实现工作上有标准。围绕“作风实，标准高；服务好，效率高”的要求，切实转变作风，强化服务，规范行为。在全市信息化系统大力倡导求真务实的工作作风，对基层、企业和群众反映的问题要落实好，切实提高办事效率,建成求真务实的领导班子，以一流的工作标准，创一流的工作业绩。
三是创建公仆型领导班子，实现岗位上有职责。要立足岗位为企业和百姓搞好服务，强化公仆意识，强化岗位意识，努力提高服务质量，提高依法行政、依法办事水平，创造公正透明、廉政高效的办公环境。
四是创建诚信型领导班子，做到落实上有效果。班子及成员要经常对照检查，看制定的工作目标完成了没有，整改措施落实了没有，作出的承诺兑现了没有，通过规范工作程序，量化服务标准，完善首问责任、承诺、告知、责任追究等制度，确保规范、公正和诚信，让群众满意。
五是创建清正廉洁的领导班子，做到过程上有监督。结合工作实际，认真开展党风廉政教育，使班子成员始终坚持廉洁自律，自觉抵制不良风气的影响和侵蚀。认真落实党风廉政建设责任制，并采取党务公开、政务公开等措施，做到任何工作自始至终的过程都要有监督，不断提高工作透明度，自觉接受党内监督，群众监督、法律监督、民主监督和舆论监督，不断推进反腐倡廉工作，建设一个清正廉洁的领导班子。
