M公司信息安全管理优化的方案.doc

M公司信息安全管理优化方案 三、M公司信息化建设和信息安全现状 (-)M公司信息化发展概述 M公司是附属于西部机场集团青海分公司的一家3星级涉外酒店。酒店距离 西宁曹家堡机场仅2公里，集会议、餐饮、住宿、购物、娱乐等功能为一体，主 要针对来青海旅游、开会、培训的游客提供优质服务。2011年经过重新装修改 造，加强了各种软硬件设施的配备，使得酒店整体环境焕然一新。M公司重视人 才队伍的培养和引入，要求企业员工具有现代化的服务意识，加强企业管理创新 能力，注重提升企业文化，是青海省内星级酒店的优秀代表。作为2011年酒店 所进行的装修改造项目中的重点内容，公司对信息化建设进行了全面的部署和开 展。建设完成的信息化项目基本覆盖了酒店全部的业务范围，其中包括客房管理、 办公自动化、会计电算化、采购及物流管理等基础业务内容，利用计算机网络技 术将酒店在运营过程中所涉及到的人员、资金以及数据等信息进行采集，并加以 分析，为管理层提供决策基础。整体的信息化框架结构搭建比较完整，信息化建 设水平比较高。通过与该公司管理层、信息系统用户、信息管理人员等进行充分 接触和讨论，对调研结果进行深入分析，发现该公司近年来信息化建设取得了较 快的发展，但其中也存在着不少问题。 M公司目前现主要的信息化应用包括办公自动化（OA)、会计电算化和酒店 餐饮住宿管理信息系统等。通过调查获知，M公司日常经营中使用微软office 办公软件较为广泛，主要用于文件报表的编辑和打印。另外，该公司还建有内部 网络，应用一套大型的、基于B/S结构的OA系统。酒店员工均可使用自己的账 号和密码登录该OA系统查看、处理各类公文，办理请销假、考勤、日程管理、 会议安排等事务。会计电算化方面，主要以财务部门使用的用友ERP-U8财务管 理软件为主，包括总账、应收（付）款管理、固定资产、报表、票据、现金流、 公司对账、财务分析等功能模块，实现了 M公司的基础财务管理控制。该酒店在 人力资源管理、供应链管理、客户关系管理等方面的应用信息化较少，没有专用 软件，主要使用Execl等表格处理软件进行简单管理。 因为随着信息化网络的快速发展，对于酒店企业而言，为了对各类信息系统 进行有效的统一管理、为企业带来更高经济收益、提升企业对外形象、打响社会 知名度，电子商务的建设必不可少。酒店企业的电子商务建设主要包括：内部局 域网建设、互联网接入、企业门户网站建设等方面。经过调查分析，M公司已经 建成了内部局域网，用于内部信息传输和处理，并且实现和青海机场公司内部网 络对接；各部门和酒店客房均接入互联网，可以随时上网查资料、发邮件；公司 门户网站尚未建立，没有开展网上营销活动。M公司已经具备了基本的电子商务 条件，可以充分利用现代信息技术为酒店经营服务。但是，由于信息系统应用的 缺乏，还不能使已建成的网络发挥实际的效用。特别是互联网的接入仅仅为了查 资料方便，没有考虑信息双向交流、实现酒店网络化管理的目的，加之门户网站 还未建立，不但无法对外进行企业形象宣传展示，更加无法通过互联网进行服务 预定、客户交流、网络销售等业务。 由于近年来计算机网络技术发展迅速，信息知识更新换代速度加快。因此， 信息化人才的培养教育显得尤为重要。从M公司实际情况来看，公司对于信息化 人才的重视程度依然不足，仅仅实现对部分职工进行对应岗位的信息化培训，比 如对财务部门人员只培训其会计电算化相关技能方面的知识、对酒店前台人员只 培训其掌握客房管理及收银开票系统的使用。公司釆取的教育形式通常是短期、 集中、一次性的培训，为了熟练掌握各岗位所需的计算机技能，公司大多数职工 只能通过自学的方式进行学习。为了节约人力成本，M公司没有专门的计算机网 络及信息系统维护人员，一旦系统出了故障，在本单位兼职信息管理人员无法解 决的情况下，往往是临时请软件公司或者网络公司的技术人员来维护。从M公司 计算机专业人员的构成上来看，公司共有80人（包括管理层和服务人员），其中 计算机专业本科生仅有2人，分别担任总经理助理和餐饮部经理，兼公司的信息 管理及维护工作；计算机相关专业专科生3人，都是客房服务人员，不具有信息 管理能力。可以看出，在M公司中，信息管理高层次从业人才很少，对单位信息 化建设及发展十分不利，信息化人才已经成为制约公司信息化发展的主要因素。 因此，M公司应当着力培养信息化人才的培养，以适应当前的信息化建设。 (二）M公司存在的信息安全问题及其分析 1、M公司现阶段面临的主要信息安全问题 (1)病毒。在调查过程中，当问及最令人困扰的信息安全问题时，公司中 有近一半的人认为是病毒问题，并且大部分人表示自己的计算机曾经中过病毒， 以至于影响计算机正常运行，造成资料数据的丢失和工作的拖延。 (2)非法访问。有40%的被访问者表示，非法访