信息安全无小事 精细管理当先行

这是一个大数据的时代，这是一个在云端的时代，这是一个移动互联网全面渗透的时代，这更是一个拒绝信息“裸奔”的时代。网络与信息安全如此的重要， 它不仅与个人隐私及财产有关，更与国家安全、社会稳定紧密相联。如何确保网络与信息安全固若金汤呢？这就给我们信息安全基础运维工作提出了更加严格的要 求;如何做好网络运维工作,确保信息安全呢?提高运维管理工作的质量是我们首要做到的;那么,如何提高运维管理工作的质量,以保障涉密信息的安全呢?笔者 认为,应该坚持从“抓领导、领导抓”、“抓主体、主体抓”、“抓典型、典型抓”、“抓重点、重点抓”、“抓落实、落实抓”这“五抓”着手,落实信息安 全的精细化管理工作,以提高运维管理工作的质量,并进一步确保网络与信息安全。

一、坚持抓领导、领导抓

在贯彻信息安全“精细 化管理”理念的过程中，领导干部是带头人，他们既是推进精细化管理的策划者，又是落实精细化管理的执行者和实施者。从策划的角度而言，超前的管理意识和科 学的管理理念需要有先进思想和科学创新的支撑，先进思想和科学创新可以引导我们与时俱进；从执行和实施的角度而言，要改变以往传统的随意化、经验型、粗放式管理模式和观念，就必须完善制度，强化管理，以提升执行力来保证精细化管理的实施效果。

领导干部抓精细化管理，首先要提高对信息安全工作 的认识，认识的深度决定工作的力度，要确保各单位、各部门的信息安全，就必须增强相关领导干部抓信息安全管理工作的力度与粒度。一是要增强领导干部对信息 安全工作的管理能力。各级领导干部抓信息安全工作必须严格管理，做到敢抓敢管，对影响涉密网运行、损害涉密信息安全的人和事在处理时不心软、不手软;二是 要增强领导干部“率先垂范”的能力。领导干部模范遵守信息安全管理规定，带头履行信息安全管理职责,坚持“信息安全居首位,保密责任重泰山”，在工作部署 中首先保障信息安全，坚持走进基层、走进班组、走进职工，对重要部位、关键环节、重点人员了如指掌,强化员工的信息安全理念，使员工养成信息安全的观念; 三是要增强领导干部对日常安全制度的执行能力。领导干部要时刻留意周围环境出现的新变化、管理对象出现的新情况、单位出现的新问题，全方位、多角度思考， 积极寻求新对策，一旦发现问题，领导干部要善于在第一时间拿出有效的解决方案，防止事态扩大造成负面影响；四是领导干部要善于依靠骨干人员抓好制度落实， 及时把握员工的思想动态，及时发现各种问题的苗头，调动各方面的积极性，打造上下同心、多方合力的氛围，形成人人说安全、天天讲安全、事事抓安全的良好局 面。　

二、坚持抓主体、主体抓

抓信息安全，单位是主体，抓精细化管理，员工是主体。作为涉密军工单位,应该坚持把信息安全工作重心下移到每一位职工身上，想方设法提高员工的信息安全与保密意识和安全操作，充分调动广大员工抓信息安全管理的积极性和主动性，实现“要我安全”到“我要安全”的转变。

在 解决了领导干部观念转变的前提和基础上，全体员工观念转变则必然是我们落实信息安全精细化管理的真正动力。我所的信息安全管理工作是通过职能部门和全体员 工去实施和运作共同完成的，因此，每一位员工既是精细化管理的对象、载体和参与者，同时也是精细化管理的主体和实施者。精细化管理是一个全员参与的过程， 也是全过程和全面的精细，只有每一个人都参与到精细化管理之中，精细化管理才能落到实处，才能发挥出成效。

要抓主体，就要落实单位责任。要 加强对信息安全流程的管理，不断强化源头管理，强化督导检查，有效防范和坚决遏制失泄密事件的发生。规范和加强运维管理基础工作，系统梳理管理流程，防止 漏洞与缺陷，细化单位的各项制度、记录、流程、标准、监督、考核体系，使运维管理基础工作更加规范化和系统化。同时，通过宣传精细化管理，提升职工思想意 识，并全员参与，实行奖罚机制，快速推进精细化管理。

三、坚持抓典型、典型抓

抓典型，增强班组建设动力。班组长作为班组的带头人和组织者，处在兵头将尾的特殊位置，起着承上启下的关键作用。部门应把强化班组长培训作为班组建设的重要内容，充分发挥“以点带面”的典型示范功效。 各单位应重视班组长的选拔，从政治素质、业务素质、管理能力、群众基础等方面把好班组长选拔关。同时，制定相关管理规定，加强班组长的培训与考核,并通过 对班组长的考评、责权利的加压，促使班组长在急难险重任务面前身先士卒、冲锋在前，起到模范带头作用。

抓典型，树新风，建立激励机制。大力开展评先奖优活动，评对表现优秀的管理人员给予通报表彰,并通过多种渠道表彰先进，充分发挥先进个人的模范带头作用，达到以点带面、整体推进的目的，在单位范围内倡导学习先进的良好风气。

四、坚持抓重点、重点抓

毫 无疑问，一个单位在确立了“精细化管理”这一带有方向性的思路后，重要的就是结合单位的现状，按照“精细”的思路，找准关键问题、薄弱环节，分阶段进行， 每阶段性完成一个体系，便实施运转、完善一个体系，并牵动修改相关体系，只有这样才能最终整合全部体系，实现精细化管理工作在单位发展中的功能、效果、作 用。同时，我们也要清醒地认识到，在实施“精细化管理”的过程中，各部门职工应不断进行分析讨论，通过对信息安全精细化管理工作阶段性的分析，找出问题所 在，然后制定详细可行的控制措施，并落实管理责任，将管理责任具体化、明确化。

五、坚持抓落实、落实抓

“天下大事，必作于细，天下难事，必成于精”。天下的难事都是从精准要求做起，天下的大事都是从小事开始，把每一件简单的事做好就是不简单；把每一件平凡的事做好就是不平凡。

其实在现实中，细节同样以各种方式影响着我们的工作质量。对于工作的细节和精准，我们没有理由不去重视。“蝴蝶效应”告诉我们，局部细微的弱点都将最终导致 全局的崩溃，所以我们的精细化管理工作必须注重细节，精益求精。芸芸众生能做大事的实在太少，多数人的多数情况只能做一些具体的事、琐碎的事、单调的事， 也许过于平淡，也许鸡毛蒜皮，但这就是工作，是成就大事的不可缺少的基础。因此，我们应该按照精心、精细、精品的要求去做我们的各项管理工作，我们需要改 变心浮气躁、浅尝辄止、半途而废的毛病，提倡凡事都应精细化，把小事做细、做精、做实。通过精细化管理增值出效，必须建立精细化的运作机制，完善精细化的 管理制度，实施精细化的职能管理。树立精心安排，精明管理、细化目标、细分责任、关注细节的观念，精耕细作，做足精细，为我们的信息安全管理提升而努力, 从我做起、从细节做起，我们要不断的推进和完善精细化管理工作，让我们的信息安全向着更大更强的目标迈进。

综上所述,为提高我所的信息安全精细化管理工作，保障网络与信息安全，必须做好“五抓”工作：抓领导，带好头，打造全所信息安全精细化管理上下一盘棋；抓主体，加强员工参与精神，激励全 员共同下好精细化管理这盘棋；抓典型，树立榜样，做好精细化管理示范带头作用；抓重点，找准关键，集中力量解决精细化管理过程中存在的紧要问题；抓落实， 关注细节，不断推进和完善我所信息安全精细化管理工作。