前言：中文期刊网精心挑选了信息安全工作思路范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
信息安全工作思路范文1
在国网公司“三集五大”体系建设的大环境下，信息化全业务覆盖将渗透到县公司各个环节，县公司信息化建设有了重大进展和显著成效，尤其是在省电力公司信息系统全面推广应用后，建立合理、高效地信息安全管理体系显得尤为重要。西平县电业公司结合自己的实际情况，实施了一系列的信息安全方面的建设和管理，有效地保证了我公司的信息安全，提高了公司信息系统整体安全防护水平。
一、工作思路
（一）现状分析
西平县电业公司原来的局域网网络，由于内外网没有隔离，制度制定不全面，管理比较混乱，局域网内的计算机终端可以随意上网，由于没有桌面管理软件，私自接入路由器、交换机的情况比较严重，严重威胁到了公司局域网的网络安全。
（二）工作思路
为进一步加强我公司的信息安全管理，强化日常信息安全的监督、防控及应急处理体系，杜绝发生信息安全事故，有效提升全我公司整体信息安全防护水平，消除安全隐患，解决信息安全短板，强化信息安全建设，重新制定各种信息安全规章制度，明确信息安全责任人，对引起信息安全责任事故的，从严处罚；实施内网物理隔离，局域网内所有计算机终端安装省公司统一部署的北信源桌面管理系统和趋势杀毒软件，配备安全移动存储介质，最大限度消除各类信息安全隐患，确保公司局域网的安全。
二、主要做法
（一）加强组织机构与制度建设
我公司成立信息安全组织，以公司经理为组长，主管副经理为副组长，各部室主任为成员的安全信息管理网络体系，分级负责信息安全工作；信息安全管理实行统一领导、分级管理，各部门主要负责人是本单位信息安全第一责任人，公司信息化领导小组负责本单位信息安全重大事项决策和协调工作。公司负责人与各部室及各单位签订信息安全责任书，全体员工签订信息安全保密承诺书，对员工宣传“八不准、三个不发生”的安全要求，明确“谁使用、谁负责”的信息安全原则。信息安全纳入公司安全管理体系，实行专业管理、归口监督，科技信息部负责管理信息大区（信息内网和信息外网）的安全保障，负责指导、协调和检查各单位信息安全工作，组织落实公司信息系统等级保护制度，统筹开展公司信息系统风险评估和安全检查工作，负责规范公司信息系统安全产品的测评和选型工作。组织本单位信息系统安全的宣传和培训，建立健全信息系统安全管理体系，设立系统管理员、网络管理员、安全管理员等岗位。一是完善制度，制定包括各级信息安全岗位职责、值班制度、巡视检修制度、机房管理制度、业务受理制度、数据备份制度、信息与审核制度、信息安全审计制度等在内的各项制度；二是建立健全监督考核机制，严格系统分级权限分配、监督与管理；三是加强流程控制，数据录用前，必须要保证信息系统数据的合法性、安全性以及处理后数据的正确性，更重要的是对各环节人员操作程序进行安全管理，同时还要引进和强化计算机自动控制系统，以保证计算机系统及数据的安全性和数据处理的可靠性。四是建立完善了信息安全责任制度、信息系统日志管理制度、账号与口令管理制度、数据备份制度及应急预案制度等。
（二）加强硬件与软件及信息安全技术建设
为保障信息系统的安全，实施了内外网物理隔离，使互联网和局域网成为两个独立的网络，并配合省、市公司，对县—市—省三级联网通道进行改造，建设成了主通道为100M、备用通道为20M的光纤通道，与省、市公司互联。在各计算机终端安装了北信源桌面管理系统和趋势杀毒软件，启用桌面管理系统的补丁安装功能，对存在漏洞的计算机进行了补丁安装，对于个别无法安装补丁的计算机进行了重新安装操作系统，并实施了弱口令专项治理工作，坚决杜绝弱口令的发生。指派专人实时监控桌面管理系统，确保杀毒软件安装率、桌面管理系统注册率等达到100％。严格执行“不上网、上网不”的纪律要求。在内外网的网络终端上安装安全管理终端，登记内外网终端使用信息，监控网络终端基本信息。严禁违规上国际互联网及其他的信息网的现象；严禁内外网互联现象；严禁使用未登记备案的外网接口；严禁安装、使用未经批准的无线网络等，杜绝违规外联的发生。加强移动存储介质的使用和管理，专门配备了安全移动存储介质，保证了病毒、木马依靠移动存储介质进行传播。在各信息系统服务器上增加软件防火墙，取消不必要的协议及远程登录功能。对于远抄、集抄、智能手机抄表等信息系统，把原来的互联网接入方式更换为APN接入方式，保证了信息系统服务器的安全。对于入网及互联网用户实行严格的审批制度，并对其进行了MAC地址绑定，使局域网安全得以保障。
三、对实践过程的思考和对效果的评价
信息安全工作思路范文2
一、政务信息化工作情况
2010年，我局政务信息化工作以办好政府门户网站和局域网为窗口，推进政务公开为重点，较好地完成了全年的政务信息化工作任务。
（一）加大政务信息公开的力度。一年来,我局门户网站围绕区委、区政府的中心工作,认真宣传、贯彻党的宗教工作方针政策，不断充实政务公开内容，提高工作的透明度。及时将政策法规、重大项目完成情况等信息第一时间在政府网站上。
（二）狠抓政务信息报送工作。我们根据信息工作的特点，多方捕捉信息，选好角度，精心筛选加工，力求有新意、有特点、有价值、有效应，正确处理好数量与质量的关系，剔除大话、套话和空话，做到一事一报，简明扼要。紧紧围绕全年中心工作，以反映工作动态、突出经验交流为重点，
（三）狠抓政府门户网站和政务外网局域网建设。完成了局门户网站的建设和日常维护工作，为领导掌握信息、正确决策、推动工作提供了可靠依据，为各部门协调沟通、相互交流搭建了平台。
（四）加强组织领导，夯实政务信息工作基础。我们把政务信息工作列入了重要议事日程，办公室每周收集一次信息工作报送及采用的情况,并指定一名微机操作水平较好的工作人员为政务信息员，具体负责单位的政务信息工作。根据各科室工作的特点，将具体的政务信息工作任务细化分解，责任到人。做到人人有任务，个个有指标，营造了一种人人搜集信息、编写信息的工作氛围。在政务信息工作的管理上，从政务信息撰写、信息通报、信息报送奖惩及重大信息报送等方面，健全了管理体系，形成了政务信息工作与其它工作齐头并进、协调联动的工作局面，有效提高了政务信息工作水平。
（五）扩大信息覆盖面,拓宽信息收集渠道。我们通过参加各类会议、起草有关文件、组织重大活动、处理重大事件、下基层督查调研等有利时机，及时从中搜集挖掘信息，收集相关资料撰写报送信息。为了便于工作联系，我们在各单位学校确定了1-2名孰悉国家的方针、政策，掌握政务信息基本知识，掌握现代办公技能，综合业务能力强，具有一定文字功底和分析能力的人员担任信息工作联络员。根据工作需要，我们通过电话或电子邮件与这些单位信息工作联络员联系，向各部门预约信息，再将各单位上报的信息进行分析筛选、整合、提炼修整后通过政府内网及时上报，做到了当日信息当日签、当日发，信息不过夜。采用通报方式对各部门报送信息情况每月通报一次。通过这种方式有效激发了各单位报送信息资料的积极性，拓宽了信息收集渠道。
二、电子政务建设目标任务完成情况
2010年，在区信息化工作领导小组的领导下，我局电子政务建设工作取得了明显成效。
（一）领导重视，认识统一。我局领导非常重视信息化建设工作，高度认识电子政务外网和政府门户网站建设的重要意义，上下统一思想，统一认识，并把这项工作当作一件大事摆上单位重要议事日程，采取得力措施加以落实各方面工作。
（二）加强领导，落实责任。为进一步推进我局信息化建设步伐，认真贯彻落实区政府办〔2010〕116号文件精神，我局成立了电子政务领导小组，明确了电子政务专项目标责任。按照分步实施，逐步完善的要求，制订了局电子政务工作年度计划。
（三）立足现状，夯实基础。为了进一步加快我局电子政务建设，在硬件上进行了完善和充实，新增了电子政务系统专用电脑、彩色打印机、复印机、传真机、碎纸机、扫描仪、电脑桌椅等办公设备。进一步完善了单位内部局域网建设。积极组织全局人员参加电脑知识和电脑业务、电子政务知识培训，打好人员基础。大力倡导无纸化办公，实现了各类报表文件，凡是有相关软件的，都全部用软件制作，无软件的也都全部纳入电脑制作和管理。
（四）加强服务，完善功能。我局在政府网站上建立了自己的网页，为了充分利用这一窗口，展现教育工作特色，让外界了解长安教育工作现状，我们落实了专人对该网页进行维护和更新，主要完成的工作有：一是加强对政务公开电话、电子信函的管理，认真完成上级交办的任务，及时回复群众的来电、来函。二是切实加强对我局网站内容的更新，维护以及服务功能的开展，及时把我局的基本情况，工作思路，及工作动态在网上。
（五）加强计算机和网络维护工作，确保网络和信息安全。我们在信息化与电子政务建设中更加注重网络安全工作,对内外网的硬件防火墙、网络版杀毒软件、网络架构进行了全面升级改造,形成了较为完善的网络和信息安全防护体系。发现问题及时处理,保证了网络安全、稳定、有序的运行,全年无网络安全事故发生。
三、2011年电子政务和政务信息化工作的思路和打算
2011年，我局电子政务和政务信息化工作的总体思路是：认真贯彻落实市局和区政府关于电子政务和政务信息化工作的部署和要求，以提升电子政务和政务信息化工作质量和水平为突破口，突出教育信息，不断创新工作机制，优化工作思路，狠抓措施落实，确保全面完成全年电子政务和政务信息化工作各项目标任务。围绕上述工作思路，着力抓好以下重点工作：
（一）着力抓好政务信息报送工作。深入开展调查研究、积极拓宽信息渠道，提炼一批具有较高参考价值的政务信息，使信息报送质量和总量较上年有较大提高。继续扩大信息覆盖面，健全信息网络，把基层的一些重点、难点、热点问题以及对全市有指导意义的典型总结出来，及时进行勾通反馈上报。
（二）着力抓好门户网站建设工作。按照区信息中心安排部署，及时更新维护好门户网站，上传各类信息，重点加大对政务公开、政策法规、部门动态、疑难问题解答等信息板块的信息上传力度，主动接受群众监督，服务广大群众。及时更新“长安教育网”信息和完善网页结构内容。
信息安全工作思路范文3
一、领导重视，措施有力
根据学校的实际，我校建立了在校长的直接领导下，对学校安全工作实行全员、全方位、全过程的安全管理网络，做到责任层层落实到位，信息及时互通反馈。进一步完善以校长为主任，分管副校长（兼注册安全主任）、派出所副所长、社区治保主任等人为副主任的学校安全文明工作领导小组，认真制定好学校安全工作计划，使工作层层落实到位，求得实效。同时，为了进一步加强综治维稳和应急安全工作，我校又在10月份成立了挂牌成立了应急管理工作办公室，并由负责后勤管理工作的行政孙吉友老师任应急管理工作办公室主任，并建立了“有应急机构、有工作制度、有预案体系、有联动机制、有应急队伍、有应急演练、有物资保障、有教育宣传”的基层应急管理模式，努力实现我校应急管理工作上一个新台阶。
二、制度保证，措施到位
我们根据各岗位的职能特点，进一步完善了《安全责任制》，学校和部门行政、班主任、任课老师、功能场室负责人、教师办公室负责人、后勤所有职工、学生家长都层层签订责任书，明确了各自应做的工作和应负的责任。把安全教育工作作为对教职员工考核的重要内容，实行一票否决制度，真正做到“谁用谁负责、谁组织（活动）谁负责”，让每个干部和师生都意识到安全人人有责，正确处理好专（兼）职安全主任工作职责与具体安全责任的关系，这样一级抓一级，一级对一级负责，真正做到全员、全方位、全过程安全管理。抓安全预案的制定与实际落实工作，将安全预案与应急处置结合起来，让每个责任人真正知晓、真正能够运用和操作。
三、加强教育，促进自护
1、宣传安全知识，普及安全常识。多形式开展安全宣教活动，如《开学第一课守护生命》、消防教育、“12.4”法制教育活动、食品卫生教育活动、交通教育活动、“绿色安全文明上网活动“等，利用升旗、早会、集会、班队会、品德、健康课等开展安全讲座，定期出黑板报、宣传专栏、红领巾广播站、vcd光盘让学生看，积极做好卫生知识宣传教育，让学生养成良好的个人卫生习惯。结合安全教育周、消防教育周、法制教育周等加强对学生进行教育，提高学生的自救、自护能力。本学期的一个重点是我们认真吸取龙岗舞王俱乐部“9.20”特大火灾、上海商学院“11.14”学生宿舍火灾、我区沙井街道新桥工业区“12.25”火灾事故的教训，深入开展了学校行政、教师、职工思想作风整顿活动和消防安全大教育大培训工作以及安全大排查大整治工作，编印了《黄麻布小学消防安全手册》（教工、学生人手一册）。
2、每学期组织二次安全避险疏散演练，切实提高广大师生的安全意识和自我保护能力以及应变突发事件的能力。
3、食品安全是学校安全工作的重点。我们切实认真把好学校食堂及配餐单位食品进货、加工、储藏“三关”工作。同时，我们吸取“三鹿奶粉”的食品卫生事故教训，对学生早餐奶（深圳“晨光”）要求其按时提供质量检测报告，对师生的饮用水质量每月进行检测（或要求桶装水公司按规定时间提交卫生检测报告），对饭堂食品留样和餐具按照街道卫生监督所进行严格的检测。为了做好校园卫生清洁工作，我们也每月定期进行“灭四害”消杀工作，并每周五下午第三节开展卫生大扫除活动，每月开展一次大的“爱国卫生运动”。
4、建立家校联系网络。利用家校通，与家长互通教育信息和安全信息；定期召开家长会，齐抓共管，不断提高家长对安全工作的认识；定期召开家委会，听取家委们对学校安全工作的建议；中秋、元旦、国庆节长假及寒假（含春节长假），学校都会对学生进行放假前的安全教育，并分发《致家长一封信》，信中的重要内容就是提醒家长注意对子女的安全教育，以保证子女在假期中的安全。
5、进一步加强学校内保安全工作，通过教工大会、学生大会、校门张贴宣传标语和《给家长的公告》规范校门、侧门开放的时间，师生及家长进出的相关要求。
6、做好信息保密和网络安全工作，预防和阻止利用公私信息和网络犯罪。我校严格按照区教育局《关于进一步提防诈骗电话和信息的通知》认真落实相关工作（特别是家校通群发短信管理、家长两免信息、居住证信息等资料），严格按照《关于进一步加强宝安教育在线网使用安全管理的通知要求进行收发文件、资料等；严格按照《关于进行全区教育网络信息安全应急处置演练的通知》加强学校网络中心和校园网站的运行、维护和管理。
7、学校进一步完善了安全管理台帐，各班级均建立了安全记录本。每天上学、放学一句安全温馨提示，让教师绷紧安全这根弦，让学生牢记安全的重要性，并把责任分解落实到每个教师身上，使每位教师增强安全意识。
四、加强检查，及时整改
每学期开学以后，学校把安全教育工作作为重点检查内容之一。更新各项安全设施，做到未雨绸缪。每天上下午各一次，组织值班领导和值日教师进行清校，每月一次对校园进行拉网式的大检查，及时排查安全隐患，确保师生人身安全，发现重要情况，及时上报，不留盲点，不出漏洞。冬季，学校对电线、教师宿舍直排式热水器进行防火和防一氧化炭安全检查。定期反馈一段时间以来学校安全工作，查找问题，排除隐患。增加监控点，全方位对校园实行监控，确保安全，力求做到有安全隐患及时排除，安全工作及早布置，安全措施及早落实，安全工作警钟长鸣。
总之，安全工作只有起点，没有终点，必须做到长期的警钟长鸣。安全工作是一项长期的、复杂的、重要的系统工程，我们一定会更加努力，更加重视，确保安全工作万无一失。
五、2011年安全工作思路
继续深化“安全文明校园”、“平 安 校园”、“学校及周边治安综合治理工作”和依法治校工作，杜绝学校安全责任事故。
下学期继续做好：上好三门课（安全教育课、法制教育课、心理健康教育课），开好三个会（学校教职工安全工作会、学生安全教育会、学生家长座谈会），做好三个防范（常规性安全防范、季节性安全防范、偶然性安全防范）。开展五项安全教育活动，一是每学期作一场安全教育专题报告；开学初、放假前各班召开一次安全教育主题班会；举办一次安全知识竞赛，强化学生安全知识和安全技能的训练；给家长发一封安全教育公开信，加强家校联系，形成安全教育的合力。
此外，还准备做好如下几件事：
（1）落实校园建筑物的防雷安全工程，争取经费到位，改造完成；
（2）校园电子监控工程建设2011年第一季度完成并通过验收；
信息安全工作思路范文4
理解CISP知识体系
CISP的核心在于将保障贯穿于整个知识体系。保障应覆盖整个信息系统生命周期，通过技术、管理、工程过程和人员，确保每个阶段的安全属性（保密性、完整性和可用性）得到有效控制，使组织业务持续运行。IT作为保障业务的重要手段和工具成为传统保障目的的核心。由于风险会影响业务的正常运行，因此，降低风险对业务的影响是保障的主要目标（如图）。在建立保障论据的过程中，首先应该考虑的是组织业务对IT的依赖程度；其次要考虑风险的客观性；第三要考虑风险消减手段的可执行度。CISP从体系结构上提供了信息安全规划设计的良好思路和方法论，在整个课程体系中涵盖了从政策（战略层）到模型、标准、基线（战术层）的纵向线条，同时在兼顾中国国情的情况下，系统介绍国际常用评估标准、管理标准和国家相关信息安全标准与政策。
根据CISP知识体系建立安全规划设计
安全规划是信息安全生命周期管理的起点和基础，良好的规划设计可以为组织带来正确的指导和方向。根据国家《网络安全法》“第三十三条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。”
1.通过保障的思想建立安全规划背景
信息安全规划设计可以根据美国信息保障技术框架（IATF）ISSE过程建立需求，本阶段可对应ISSE中发掘信息保护需求阶段。根据“信息安全保障基本内容”确定安全需求，安全需求源于业务需求，通过风险评估，在符合现有政策法规的情况下，建立基于风险与策略的基本方针。因此，安全规划首先要熟悉并了解组织的业务特性，在信息安全规划背景设计中，应描述规划对象的业务特性、业务类型、业务范围以及业务状态等相关信息，并根据组织结构选择适用的安全标准，例如国家关键基础设施的信息安全需要建立在信息安全等级保护基础之上、第三方支付机构可选CISP知识域简图择PCI-DSS作为可依据的准则等。信息系统保护轮廓（ISPP）是根据组织机构使命和所处的运行环境，从组织机构的策略和风险的实际情况出发，对具体信息系统安全保障需求和能力进行具体描述。传统的风险评估可以基于GB/T20984《信息安全风险评估规范》执行具体的评估，评估分为技术评估与管理评估两部分。从可遵循的标准来看，技术评估通过GB/T22240—2008《信息安全等级保护技术要求》中物理安全、网络安全、系统安全、应用安全及数据安全五个层面进行评估；管理安全可以选择ISO/IEC27001：2013《信息技术信息安全管理体系要求》进行，该标准所包含的14个控制类113个控制点充分体现组织所涉及的管理风险。在工作中，可以根据信息系统安全目标来规范制定安全方案。信息系统安全目标是根据信息系统保护轮廓编制、从信息系统安全保障的建设方（厂商）角度制定的信息系统安全保障方案。根据组织的安全目标设计建设目标，由于信息技术的飞速发展以及组织业务的高速变化，一般建议建设目标以1-3年为宜，充分体现信息安全规划设计的可实施性，包括可接受的成本、合理的进度、技术可实现性，以及组织管理和文化的可接受性等因素。
2.信息系统安全保障评估框架下的概要设计
概要设计的主要任务是把背景建立阶段中所获得的需求通过顶层设计进行描述。本阶段可对应ISSE中定义信息保护系统，通过概要设计将安全规划设计基于GB/T20274-1：2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》进行模块化划分，并且描述安全规划设计的组织高层愿景与设计内涵；在概要设计中，还应该描述每个模块的概要描述与设计原则。设计思路是从宏观上描述信息安全规划设计的目的、意义以及最终目标并选择适用的模型建立设计原则。本部分主要体现信息安全保障中信息系统安全概念和关系。根据《网络安全法》相关规定，顶层设计可以建立在信息安全等级保护的基础上，综合考虑诸如建立安全管理组织、完善预警与应急响应机制、确保业务连续性计划等方面GB/T20274-1：2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》提供了一个优秀的保障体系框架。该标准给出了信息系统安全保障的基本概念和模型，并建立了信息系统安全保障框架。该标准详细给出了信息系统安全保障的一般模型，包括安全保障上下文、信息系统安全保障评估、信息系统保护轮廓和信息系统安全目标的生成、信息系统安全保障描述材料；信息系统安全保障评估和评估结果，包括信息系统保护轮廓和信息系统安全目标的要求、评估对象的要求、评估结果的声明等。信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。策略体现的是组织的高层意旨，模型与措施作为战术指标分别为中层和执行层提供具体的工作思路和方法，以完成设计的具体实现。当信息安全满足所定义的基本要素后，为每个层面的设计提出概要目标，并在具体的设计中将其覆盖整个安全规划中。
3.实现建立在宏观角度的合规性通用设计
通用设计可对应ISSE中设计系统体系结构，本阶段是整个安全规划设计的核心部分，本阶段必须全面覆盖背景建立阶段所获得的安全需求，满足概要设计阶段所选择的模型与方法论，全面、系统的描述安全目标的具体实现。通用安全设计是建立在宏观角度上的综合性设计，设计首先将各个系统所产生的共同问题及宏观问题统一解决，有效降低在安全建设中的重复建设和管理真空问题。在通用设计中，重点针对组织信息安全管理体系和风险管理过程的控制元素，从系统生命周期考虑信息安全问题。（1）管理设计在信息安全管理体系ISMS过程方法论中，可遵循的过程方法是PDCA四个阶段：首先，需要在P阶段解决信息系统安全的目标、范围的确认，并且获得高层的支持与承诺。安全管理的实质就是风险管理，管理设计应紧紧围绕风险建立，所以，本阶段首要的任务是为组织建立适用的风险评估方法论。其次，管理评估中所识别的不可接受风险是本阶段主要设计依据。通过D环节，需要解决风险评估的具体实施以及风险控制措施落实，风险评估仅能解决当前状态下的安全风险问题，因此，必须建立风险管理实施规范，当组织在一定周期（例如1年）或者组织发生重大变更时重新执行风险评估，风险评估可以是自评估，也可以委托第三方进行。本环节的设计必须涵盖管理风险中所有不可接受风险的具体处置，从实现而言，重点关注管理机构的设置与体系文件的建立和落实。第三个环节是建立有效的内审机制和监测机制，没有检测就没有改进，通过设计审计体系完成对信息安全管理体系的动态运行。第四个环节，即A环节，是在完成审计之后针对组织是否有效执行纠正措施的落实设计审计跟踪和风险再评估过程。A环节既是信息安全管理体系的最后一个环节，也是新的PDCA过程的推动力。（2）技术设计技术设计主要是建立在组织平均安全水平基础上，应可适用于组织所有的系统和通用的技术风险。设计可遵循多种技术标准体系，首先建立基于信息安全等级保护的五个层面技术设计要求。通过美国信息保障技术框架建立“纵深防御”原则，其具体涉及在访问控制技术和密码学技术支撑下的物理安全、网络安全、系统安全、应用安全和数据安全。技术设计可在原有的技术框架下建立云安全、大数据安全等专项技术安全设计，也可在网络安全中增加虚拟网络安全设计等方式，应对新技术领域的安全设计。技术设计可以包括两个主要手段：第一，技术配置。技术配置是在现有的技术能力下通过基于业务的安全策略和合规性基线进行安全配置。常见的手段包括补丁的修订、安全域的划分与ACL的设计、基于基线的系统配置等手段；第二，技术产品。技术产品是在现有产品不能满足控制能力时通过添加新的安全产品结合原有的控制措施和产品统一部署、统一管理。在技术设计中，必须明确的原则是产品不是安全的唯一，产品也不是解决安全问题的灵丹妙药，有效的安全控制是通过对产品的综合使用和与管理、流程、人员能力相互结合，最终形成最佳的使用效果。（3）工程过程设计工程过程设计重点考虑基于生命周期每个阶段的基于安全工程考虑的流程问题，在信息系统生命周期的五个层面。信息安全问题应该从计划组织阶段开始重视，在信息系统生命周期每个阶段建立有效的安全控制和管理。工程过程包括计划组织、开发采购、实施交付、运行维护和废弃五个阶段，本阶段的设计主要通过在每个阶段建立相应的流程，通过流程设计控制生命周期各个阶段的安全风险。在计划组织（需求分析）阶段，体现信息安全工程中明确指出的系统建设与安全建设应“同步规划、同步实施”，体现《网络安全法》中“三同步”的要求。在开发采购阶段，通过流程设计实现软件安全开发的实现和实现供应链管理。实施交付阶段，关注安全交付问题，应设计安全交付流程和安全验收流程。运行维护阶段要体现安全运维与传统运维差异化，安全运维起于风险评估，应更多关注预防事件的发生，事前安全检查的基线设计、检查手段及工具的选择和使用根据设备的不同重要程度建立不同的检查周期；当系统产生缺陷或者漏洞时，设计合理的配置管理、变更管理及补丁管理等流程解决事中问题；当事件已经产生影响时，可以通过预定义的应急响应机制抑制事件并处置事件；当事件造成系统中断、数据丢失以及其他影响业务连续性后果时，能够通过规划中的灾难恢复及时恢复业务。废弃阶段通过流程控制用户系统在下线、迁移、更新过程中对包含有组织敏感信息的存储介质建立保护流程和方法，明确废弃过程中形成的信息保护责任制，并根据不同的敏感采取不同的管理手段和技术手段对剩余信息进行有效处置。（4）人员设计人员安全是信息安全领域不可或缺的层面，长期以来，过于关注IT技术的规划设计而忽略了人的安全问题，内部人员安全问题构成了组织安全的重要隐患，人为的无意失误造成的损害往往远大于人为的恶意行为。人员设计重点关注人员岗位、技术要求、背景以及培训与教育，充分体现最小特权、职责分离及问责制等原则。根据《网络安全法》第四章要求，关键基础设施应建立信息安全管理机构，并设置信息安全专职人员。在人员设计中还应充分考虑到第三方代维人员的管理及供应商管理等新问题的产生。
4.构建等级化保护的层面间设计
信息安全工作思路范文5
关键词：三集五大、信息通信、信通运维
1 专业管理的目标
1.1 专业管理的理念或策略；
信息通信作为配套保障部门，除了做好自身的融合改进工作外，主要做好“三集五大”体系建设信息通信保障工作，确保平稳过渡，提升信息通信系统集约化、扁平化、专业化水平，打造集约柔性的一体化信息平台、智能融合的业务应用、统一高效的信息通信保障体系，加快推进信息通信基础设施建设，进一步提升通信网光纤覆盖率和网络可靠性，全面支撑“三集五大”体系建设，促进公司科学发展。
1.2 专业管理的范围和目标；
根据信息系统调整需要及范围，东阿县供电公司按照信息系统调整工作安排，从组织机构、角色权限、业务流程、业务数据等4个方面做好信息系统调整数据的收集、审核工作。
组织机构方面，根据组织机构、人员变化情况，调整应用系统相关信息。按照组织机构收集模板，收集相关新建单位组织单元，利润中心、成本中心、库存地等信息收集。 角色权限方面，根据组织机构、职责分工和业务流程的变化，新增、修改或删除系统角色权限信息；按照角色权限收集模板，收集相应的用户及角色信息。业务流程方面，根据组织机构和职能变化，调整系统业务流程中的组织归属、对应角色和参与人员等配置信息，梳理业务流程，并按照业务流程收集模板收集相应的业务流程信息。业务数据方面，根据组织机构和人员变化情况，将系统历史数据迁移至新的组织单元下，满足业务数据的延续性和完整性，避免数据混乱或丢失。按照业务数据收集模板，收集相应的业务信息数据。
1.3 指标体系及目标值
东阿县供电公司安全运检部信通运维班成立，原调度所信息、通信人员按照集团公司批复进行必要的岗位调整，保证员工思想、队伍的稳定，也为迅速转变思路、进入角色，积极研讨信息与通信工作有效融合的方式方法，充分分析“三集五大”体系建设业务变革对各信息系统的影响，发挥信息通信合力，扎实推进信通各项工作，根据“三集五大”体系建设组织机构变更情况，调整应用系统的组织机构信息的配置，以适应新的组织机构体系要求，确保“三集五大”体系建设的顺利推进提供了坚强的保证。
2 专业管理的主要做法
“三集五大”体系建设，机构调整的目的不是简单地一加一合并，信息通信班的成立如何实现信通工作有效融合，充分发挥信通整合办公作用，东阿县供电公司着力构建新型的信息通信网络，做出了积极、有意义的探索。
2.1 对公司信息通信专业人员进行调查摸底，分别按照从事岗位、学习专业、业务特长等项目进行分类统计，了解现有信息通信专业人员基本情况，明确当务之急是各专业人员要首先保证本专业业务的正常运行，确保“三集五大”调整期间各业务系统的平稳过渡。
2.2 组织开展“三集五大”系统调险管控，建立有效的应对方案。针对系统调整带来的数据安全风险，针对人员搬迁过程中带来的网络信息安全风险，针对人员搬迁过程中带来的办公应用系统风险，针对人员搬迁过程中带来的电话资源风险，积极做出响应，制定应对方案，确保各项工作有序进行。
2.3 注重培训，加强网络强度。组织信息、通信专业人员进行业务培训，对近年来所处理或了解的通信信息相关典型案例进行深入剖析，加强信通专业人员之间的技术、业务交流，提高整体素质。
2.4 做好业务及设备交接工作，加强与电力调度控制中心、电力线路巡视、运检负责部门、市信通公司等相关部门进行沟通，保证在设备界面和业务界面交接完善，避免出现界面模糊现象。
2.5 进一步提升业务水平，准确把握定位，转变工作思路，按照“三集五大”体系建设的要求，进一步宣传发动、制定措施、细化方案，落实责任，实现提升业务既定目标。
3 对专业管理目标的评估与改进
按照“三集五大”体系建设的要求，实行集约化、扁平化、专业化管理，做实省公司，做优市（县）公司，通过创新管理模式，优化业务流程，全面提高管理效率、经济效益和服务水平。
信息安全工作思路范文6
一、埋头苦干，2011年工业和信息化工作实现了“十一五”圆满收官
2011年，全市工信系统坚持科学发展观，大力实施主攻工业战略，推进信息化建设，全市工业和信息化工作实现了“十一五”圆满收官。主要成效表现在：
1、工业主导地位更加凸显。全市工业增加值突破300亿大关，达到379.3亿元，占GDP的比重达到42.1%，同比提高1.9个百分点，比“十五”期末提高11.2个百分点。其中，全市规模以上工业增加值266.2亿元，同比增长22.6%，总量比“十五”期末增长4.4倍，稳居全省第6位，比“十五”期末前移3位，占全省的比重达到8.58%，比“十五”期末提高2.68个百分点，增幅高于全省0.89个百分点，列全省第4位。全市完成工业投资384亿元，占全部固定资产投资的比重达47.7%。
2、经济效益再创历史新高。全市规模以上工业主营业务收入首次突破千亿大关，达到1177.2亿元，同比增长48.54%，总量比“十五”期末增长6.8倍，增幅高于全省平均水平4.73个百分点，列全省第4位；利税总额首次突破百亿大关，达到122.9亿元，同比增长101.3%，总量比“十五”期末增长11倍，增幅高于全省48.4个百分点，列全省第1位；实现税金过3000万元的企业27户，同比净增13户，为我市成为第三个财政收入过100亿元设区市作出了重要贡献。
3、园区经济实现新的突破。全市11个工业园区实现主营业务收入首次突破千亿大关，达到1136.2亿元，比“十五”期末增长6.1倍，总量列全省第3位，同比增长46.85%，增幅高于全省平均水平3.83个百分点。主营业务收入超百亿元的园区达到4个，即经济技术开发区主营业务收入突破200亿大关，达到284亿元，列全省第7位，广丰工业园区主营业务收入达到226亿元，列全省第9位，横峰、玉山工业园区主营业务收入突破百亿元大关，分别达到134.7亿元、101.1亿元；上缴税金总额45.7亿元，总量比“十五”期末增长4倍，稳居全省第2位，同比增长48.7%，截止去年底，全市园区累计投产企业户数886户，同比增加14户；累计从业人员16.96万人，同比增长19.4%。工业园区日益成为我市主攻工业的主平台、财政收入的重要来源、安置就业的重要渠道和社会稳定的“减压阀”。
4、产业支撑能力不断增强。四大主导产业规模以上企业共实现主营业务收入882亿元，同比增长55%，占全市规模以上工业的比重达74.9%。其中:有色金属产业实现主营业务收入501.6亿元，占全市规模以上工业的比重达42.6%；新能源产业主营业务收入164.1亿元，占比重13.9%；机电光学产业主营业务收入123.7亿元，占比重10.5%；新型建材产业主营业务收入92.6亿元，占比重7.9%。
5、工业企业规模日益壮大。截止年底，全市规模以上工业企业771户，同比净增15户，比“十五”期末净增382户。其中：主营业务收入超亿元企业231户，同比净增58户，比“十五”期末净增198户；超5亿元48户，同比净增21户；超10亿元20户，同比净增15户；超20亿元5户，同比净增3户；超30亿元2户；超50亿元1户，即晶科能源实现主营业务收入81.8亿元，是工业发展史上首个主营业务收入突破50亿元大关的企业。
6、信息化建设推进速度加快。截止去年底，全市80%以上规模企业接上宽带，一些骨干企业建立了局域网，有的实现了信息化管理，“两化融合”已初显端倪。政务网络系统、视频会议系统得到升级，网上审批电子监察系统上线运行，网上行政办公系统功能更加完善，为民服务信息更加丰富。信息技术社会应用成效明显，年末移动电话用户数286万部，互联网用户数22.8万户，有线电视用户数35万户。2011年，全市实现电信业务收入19.83亿元，邮政业务收入1.79亿元，分别增长8%、10%；电信业务实缴税金1.99亿元，邮政业务实缴税金232万元，分别增长15%、20%。
一年来，我们主要做了以下几个方面工作，主要体现在“六个强化、六个着力”：
1、强化环境建设，着力营造主攻工业氛围。
一是实施高位推进。市委、市政府高度重视发展工业，始终把主攻工业作为经济发展的主战略，各级党政主要领导亲力亲为，高位推进，亲自研究解决企业发展和项目建设中的重大问题。去年9月底，市委、市政府召开了主攻工业、决战园区现场推进会，大造了声势，营造了氛围，全市上下主攻工业、决战园区的信心更足、思路更清、劲头更大、氛围更浓。
二是加大政策引导。市政府出台了《市工业三年强攻实施意见（2011-2012年）》，吹响了工业三年强攻的号角；市委、市政府出台了《关于加快新能源产业发展的决定》，明确了新能源产业发展的目标、重点和政策措施；安排了2000万元市本级工业发展专项资金支持重点企业、重点项目等；开展了“先进工业园区”、“工业十强企业”、“工业固定资产投资先进县（市、区）”和“企业上台阶奖”考评工作，并对获奖单位和企业进行表彰奖励。
三是优化发展环境。以开展“创业服务年”活动为契机，改进工作作风，提高办事效率，营造了良好的政务环境，市工信委在全市创业服务年活动考评中列综合类28个部门的第5名；强化对重点园区、重点产业、重点企业、未开工企业和增长点的调度监测分析；在全省率先创办工业报—《日报·工业新闻》，累计编辑出版78期，为主攻工业摇旗呐喊，营造了浓厚的主攻工业、决战园区的舆论氛围。
2、强化项目建设，着力培植工业经济增量。
一是狠抓重大项目储备。建立完善重大工业项目库，坚持动态管理，适时对所储备的重大项目进行调整、充实。对列入重大项目储备库中的项目优先进行项目申报和招商推介，对条件成熟的项目予以优先实施。
二是狠抓主导产业招商。建立完善重大产业项目招商引资机制，重点围绕四大主导产业进行招商，引进了一批产业配套大项目，进一步延长了产业链。全市实际利用省外5000万元以上项目资金105.12亿元，同比增长24.7%。
三是狠抓重大项目推进。建立健全重大项目调度推进机制，对投资10亿元以上的工业项目，由市政府每两个月直接调度一次。对投资10亿元以下的项目，市工信委每月列入正常调度，及时协调解决项目建设过程中的难题。市政府先后召开了两次“投资5亿以上重大工业项目协调推进会”，为一批重点项目协调解决了用地、供电、立项、环评、安评等方面的问题。全市列入重点调度的投资过亿元重大工业项目110个，总投资429亿元，全部建成达产达标后，预计年可新增主营业务收入1135亿元、利税106亿元。其中投资过5亿元的项目有20个。2011年110个项目完成投资126.8亿元，累计完成投资225.5亿元。特别是去年11月晶科能源新投130亿元扩建3000兆瓦光伏一体化项目开工，预计到2014年项目达产达标后年可实现主营业务收入500亿元；去年9月，博能客厂车与中国科学院签订了新能源汽车合作项目，研发生产纯电动车、混合动力客车和电动专用改装车项目，这两个项目的投产达标将大大增强我市工业发展的后劲。
3、强化园区建设，着力做优工业发展平台。
一是提高集约化率。加强基础设施和配套设施建设，全市园区累计完成开发面积63.5平方公里，同比增长8.16%；注重提高项目投资额度、投资强度、投资进度和单位面积产出率，全市园区平均投资强度71.2万元/亩，同比净增16万元/亩，其中横峰、广丰工业园区分别为118万元/亩、105万元/亩。园区主营业务收入达到119.3万元/亩；实行“腾笼换鸟”，积极盘活存量土地。横峰县置换了10家产能落后的小企业，腾出200余亩土地用于支持和丰铜业发展。
二是发展特色产业。各园区根据现有产业基础和优势，明确产业定位，逐步形成特色产业。经济技术开发区升级为国家级经济技术开发区，“两光一机电”（光伏、光学和机电）产业占全区的比重达75%；广丰工业园区黑滑石产业基地被列为省级产业基地；横峰工业园区有色金属产业产值占全园区的比重达90%以上；玉山工业园区轴承机械产业列为省年度重点扶持的特色产业；弋阳工业园区有色金属加工、新型建材两大支柱产业占园区经济总量的比重达70%；鄱阳工业园区逐步形成绿色新能源、食品加工、纺织服装制鞋、五金机械电子四大特色产业。
三是发展低碳工业。积极打造生态工业园区。目前我市共6个园区被列入省级生态工业园区创建试点单位，2011年新增广丰、万年、婺源、余干工业园区4个省级生态工业园区创建试点单位。横峰工业园区又被列为省级循环经济试点单位；促进园区企业节能。全市单位工业增加值能耗降到1.359吨标煤/万元，同比下降19.62%。余热发电用电量2.77亿千瓦时，占全市工业用电量的比重达5.1%。加快淘汰落后产能。出台了《关于2011年淘汰落后产能的实施方案》，明确了工业行业淘汰落后产能的目标任务，并提前全面完成了目标任务。关停建材行业18条机立窑生产线，淘汰落后水泥产能109万吨；对不符合国家产业政策和使用淘汰落后生产工艺设备的15家小型化学制浆造纸企业予以关停，对未经环保审批、未建污染治理设施擅自建设或投产的9家违法造纸企业责令其停产，共淘汰落后产能25万吨。代表省政府接受国务院淘汰落后产能检查组检查，受到好评。
4、强化产业升级，着力做大工业发展支柱。
一是大力改造提升传统产业。利用高新技术、信息化技术改造提升有色金属、机电光学、新型建材等传统产业。有色金属产业初步形成了以铜冶炼和精深加工为主、铅锌冶炼加工和黄金采选加工为辅的产业体系。全市主营业务收入过10亿的20户工业企业中有14户是有色金属企业；机电光学产业初步形成了光学、客车制造及汽摩配、轴承和标准件制造为主的产业体系。其中以凤凰光学为龙头的光学行业聚集了200多家企业，成为全球最大的光学元件制造基地，凤凰光学的光学元件产能稳居中国第一位、世界前三位；新型建材产业初步形成了以新型干法水泥制造为主的产业体系。全市完成水泥产量1058.77万吨，同比增长12.36%。
二是积极培育战略性新兴产业。市委、市政府把新能源产业作为重点培育发展的战略性新兴产业来抓，委托中国社会科学院工业经济研究所编制完成《市新能源产业发展规划（2011-2015年）》。目前新能源产业初步形成了以光伏为主，锂电池、LED、风电设备制造、生物质能发电等为有机组成部分的产业体系，其中光伏产业初步形成了晶硅料单、多晶硅片太阳能电池应用产品的产业链，产业规模列全省第2位；着手谋划培育新的战略性新兴产业——新材料产业，已开展了专题调研，形成了《关于培育发展新材料产业的调研报告》，为市委、市政府决策提供了参考。
5、强化企业服务，着力做强工业发展主体。
一是鼓励企业技术创新。帮助3家企业建立了工程技术研究中心，其中1家通过省级认定，2家通过市级认定。帮助1家企业建立了企业技术中心并通过市级认定。全市高新技术产业规模以上企业实现工业增加值60.6亿元，同比增长52.4%，占规模以上工业的比重达22.8%。
二是破解企业融资难题。促进银企合作。5月份举办了政银企融资现场对接活动，8家银行现场正式签约项目514个、签约资金83.5亿元，到年底各银行履约率达85%；加强担保机构体系建设。截止年底，全市备案的中小企业信用担保机构22家，为440户中小企业担保贷款5.2亿元。其中市中小企业信用担保公司为经济技术开发区4户企业担保贷款1400万元；鼓励支持企业上市。晶科能源于去年5月份在美国纽交所上市，成功融资6870万美元，成为中国光伏企业第十家、我省第二家，金融危机后国内第一家在美国上市的光伏企业；去年11月该企业增发融资1.26亿美元，这是自上市之后又一次成功的融资。
三是加大培训力度。我市分别在市委党校举办1期、在南昌举办4期工业统计管理人员培训班，在无锡市举办了中小企业经济管理人员培训班，在清华大学举办了市工业经济管理高级研修班，全年累计培训1000余人次，进一步提升了我市的工业管理和服务水平。
6、强化信息化建设，着力构建信息安全体系。
成立了以市政府主要领导为组长、六位市领导为副组长的市信息化领导小组，理顺了信息化管理体制；建设完善信息基础设施，不断扩展信息服务覆盖面，拓宽信息业务。加快发展电子政务,升级改造了政务外网,依托政务网络建设了6个专网，实现了市、县、乡三级纵向联通，与国家、省纵向贯通，市级联网率达99%，县级联网率达96%，乡镇联网率达98%。加快企业信息化步伐，积极推进规模以上企业信息化应用，德兴铜矿在全国首家引进了美国卡车计算机调度系统（DISPATCH），设备使用效率得到有效提升。电子信息产业发展加快，电子信息制造业快速增长，系统集成业也有新的突破。加强了信息安全体系建设，制定了《2011年度市政府信息系统安全检查方案》，组织了全市政务系统信息安全检查，保证了全市政府信息系统安全稳定运行，为全市国民经济和社会发展提供了安全保障。
同志们，回首2011年，我们心潮起伏，深感成绩来之不易。这些成绩的取得，是市委、市政府正确实施主攻工业战略的结果，是全市各级各部门和社会各界支持配合的结果，是在座的各位企业家以及全市工业和信息化系统广大干部职工埋头苦干、奋力拼搏的结果。在此，我受董市长委托，代表市政府向受表彰的先进单位和企业，向奋斗在工信战线上的全体干部职工和关心支持工业和信息化发展的社会各界人士，表示衷心的感谢并致以崇高的敬意！
在肯定2011年发展成绩的同时，我们也要清醒看到，当前我市工业和信息化发展仍然存在一些困难和问题。一是工业总量、企业规模偏小的局面依然没有根本改变。工业缺乏“顶天立地”的大企业、大项目的支撑和带动。全市规模以上工业增加值占全省的比重只有8.58%，没有占到应有的份额。全市主营业务收入过50亿元的工业企业仅有晶科能源1家。二是产业结构调整任务依然艰巨。企业自主创新能力弱，科技水平不高，产品竞争力不强。淘汰落后装备、落后技术、落后工艺、落后产能的任务还十分繁重。三是企业融资、用地、用工难等问题在一些地方还依然突出。四是信息化建设方面存在信息应用技术不高、信息化和工业化融合步伐缓慢、信息安全存在隐患等问题。这些问题和困难有待于我们在今后的工作中认真加以解决。
二、承前启后，抓好2012年工业和信息化各项工作，实现“十二五”良好开局
“十二五”是我市全力推进鄱阳湖生态经济区建设、探索“两化”深度融合、建设新兴工业强市的战略机遇期。从国际看，全球产业分工日益深化，产业转移步伐加快，新一轮产业革命方兴未艾，为我们加快发展提供了有利的外部环境。从国内看，经济长期向好的趋势没有改变，工业化、信息化、城镇化、市场化、国际化“五化”齐头并进，国内需求进一步扩大，省委省政府大力实施鄱阳湖生态经济区战略，为我们加快发展提供了强大动力和良好的政策环境。从市内看，“十一五”我市工业和信息化取得了长足的发展，市委、市政府建设新兴工业强市的思路清晰，目标明确，措施具体，为“十二五”工业和信息化发展奠定了坚实基础。但同时，国际金融危机深层次影响依然存在。国家货币政策从适度宽松到稳健，给企业融资带来一定影响。规模企业认定标准由500万元调整到2000万元，给工业企业统计工作提出新的要求。各级各部门一定要保持清醒头脑，认清形势，抓住机遇，迎接挑战，把各项工作抓实抓好，不断推动全市工业和信息化实现新跨越。
2012年是实施“十二五”规划承前启后之年，也是实施三年工业强攻的关键之年，做好今年的工业和信息化工作，对于为“十二五”工业和信息化发展开好局、起好步具有十分重要的意义。
市委二届十一次全会提出，在“十二五”期间要把建设成为新兴工业强市的宏伟目标。按照这一战略目标，今年的总体工作思路是：坚持以科学发展观为统领，认真贯彻市委二届十一次全会、全省工业和信息化会议精神，以科学发展为主题，以加快转变经济发展方式为主线，以“园区、产业、企业”为中心，以项目为抓手，坚持实施主攻工业战略不动摇，大力改造提升传统产业，着重培育战略性新兴产业，加快信息化发展步伐，以信息化带动工业化，促进信息化和工业化的融合，为实现建设新兴工业强市的宏伟目标而奋斗。
今年工业和信息化发展的预期目标为：全市规模以上工业增加值300亿元，力争达到310亿元，增长25%；主营业务收入达到1450亿元，增长35%；利税总额达到150亿元，增长28%；电信业务收入22亿元，邮政业务收入1.9亿元，年末移动电话用户数310万部，互联网用户数35万户。围绕上述目标，我们必须下大力气抓好“六个主攻”：
（一）主攻“大园区”，进一步提升园区承载能力。
园区是市委、市政府主攻的“三区”之一。我们将坚持决战园区不动摇，力争全市工业园区主营业务收入达到1470亿元。其中经济技术开发区主营业务收入达到400亿元，铅山、万年、余干工业园区主营业务收入分别突破100亿元，年内力争过百亿园区达到7个。
完善园区基础设施。进一步完善工业园区道路、水电、通讯、污水处理等公共设施建设。按照集聚集约、连片开发的要求，加大扩园强区力度。坚持园区建设与城市建设相结合，使园区尽快融入城市空间布局。
促进园区集约发展。遵循“经济产业化、产业园区化，园区特色化”的原则，按照《鄱阳湖生态经济区规划》和国家相关产业政策要求，明确主导产业，突出特色产业，加快产业扩张和集聚；坚持集约用地，着力提高入园项目投资强度、进度和单位面积产出水平，力争全市园区平均投资强度达到100万元/亩。对长期“圈而不建”、“厂房闲置”的土地坚决依法处置。
打造生态工业园区。把园区打造成低碳工业经济的主平台，大力实施“一大四小”工程，促进园区绿化建设。加强园区企业节能降耗，加快淘汰落后产能。已列入省级生态工业园区的经济技术开发区、横峰工业园区要再接再厉，打造示范榜样园区。广丰、万年、婺源、余干工业园等四个省级生态试点园区要加快生态园区建设步伐，早日步入省级生态工业园区行列。
（二）主攻“大产业”，进一步提升产业支撑能力。
加快传统产业优化升级。大力推广运用信息技术和先进制造技术，加快改造提升有色金属、机电光学、新型建材等传统主导产业步伐，加速实现产业积聚化、企业集群化、产品链式化发展，进一步提升其支撑工业发展的能力。
重点培育战略性新兴产业。积极策应、对接国家和省发展战略性新兴产业战略，认真贯彻实施市委、市政府《关于加快新能源产业发展的决定》，加大新能源产业发展的力度，重点发展光伏、锂电池、LED、生物质能发电、风电设备制造等行业，着重建设以经济开发区为核心，以广丰、经济开发区为组团的光伏产业集聚区；加快建设以鄱阳为基地的风能产业集聚区和以广丰中投、铅山金钢为龙头的动力锂电池产业基地；强力推进博能客车厂与中科院新能源汽车的战略合作，实现新能源汽车开发的新突破。同时，积极谋划新的战略性新兴产业——新材料产业，编制发展规划，出台相关政策文件促其快速成长、发展。此外，依托广丰丰富的黑滑石资源打造全国黑滑石产业基地；依托弋阳丰富的瓷石矿资源打造全省新型陶瓷产业基地。
（三）主攻“大企业”，进一步提升企业竞争力。
实施扶优扶强战略。继续抓好国家和省扶持企业发展的一系列政策措施的贯彻落实，对有望过10亿元、20亿元、30亿元、50亿元乃至100亿元的现有重点企业，优先提供生产要素保障，让其领先快跑、做大做强。要确保晶科能源主营业务收入在实现超100亿元的基础上取得更大突破；同时，要像帮助招商企业一样来帮扶、关心本土企业的发展，促其逐步做大做强。
提升企业“四率”水平。进一步加大科技投入，支持技术含量高、市场前景好的企业开展自主创新，不断提高“四率”水平（劳动生产率、人均利税率、资金利润率、资源能源利用率）。
加强与央企省企的战略合作。加大与央企、省企的对接、沟通和联系，做到“结识新朋友，不忘老朋友”，支持地方企业与央企、省企的对接、合作，利用其技术、管理、理念等优势，发展地方企业，实现“共赢”。
（四）主攻“大项目”，进一步增强工业发展后劲。
实施招大引强战略。在投资主体上，积极引进世界500强、国内百强企业、台湾50强、境内外跨国公司、行业龙头企业及省外大型企业集团。在投资项目上，优先引进大项目、高附加值项目和产业延伸配套项目。
加快重大项目推进。积极实施工业项目带动战略，按照“在建一批、上报一批、储备一批”的思路，加大项目推进力度。重点推进晶科能源3000兆瓦光伏一体化，和丰铜业10万吨电解铜，昂大公司1000万只铝合金汽车轮毂，黑马科技公司1828万包水晶钻石，韦伯尔铝业6万吨再生铝合金锭，伟克铜材扩建年产3万吨铜管，源鑫电器公司电器陶瓷生产，江铜银山矿日采选5000吨铜精矿技改等重大项目，确保项目早开工、早投产、早达标，培植一批工业增长点。同时，抓住省建设鄱阳湖生态经济区的有利时机，谋划一批节能减排、循环经济和生态项目，积极争取国家和省政策性资金扶持。
建立健全项目推进机制。对已开工、已完成备案核准、已上报待批的重大工业项目，实行分类指导、全程跟踪调度服务，切实提高项目开工率。坚持和完善“四定两保”责任制，按照定时间、定责任、定考核、定奖励的要求，落实项目帮扶责任，确保每个重大项目按时开工、按时投产。
（五）主攻“大难题”，进一步破解企业融资难题。
加大工业信贷力度。按照“有保有压”的原则，推动金融机构对科技含量高、成长性好、发展潜力大的企业或项目，优先给予信贷支持。
搭建银企融资平台。进一步完善政银企合作机制,通过政府推动、部门联动、银企互动的方式，继续开展政银企融资对接活动。
加强担保机构建设。进一步建立健全中小企业信用担保机构风险补偿机制，积极发展政策性、商业性和互等多种形式的担保机构。
拓宽企业融资渠道。积极吸引域外民营金融机构、风险投资机构来饶落户或建分支机构；发展小额贷款公司和农村资金互助社等新型金融机构；鼓励企业上市融资。
（六）主攻“大融合”，进一步促进信息化和工业化融合
完善基础设施建设。继续发展宽带传输网络，提高城市主干网络的传输能力和交换能力，适应多媒体信息传输和交换的需要；完善以宽带网络和数字电视网络为重点的现代信息基础设施，推动发展第三代移动通信3G网络，扩大移动通信网覆盖范围和推进移动通信新技术的应用。继续实施农村广播电视“村村通”工程和光缆进村工程。
加强电子政务建设。加强电子政务网络资源整合，完善和推广应用公文传输系统、网上审批和电子监察系统，加快公共数据交换平台和县级电子政务统一平台建设，提升政府门户网站服务能力。加强对各县（市、区）、各部门网站的指导管理，完善信息公开等功能，开展政府网站绩效评估，提高全市政府网站服务水平。
加快推进“两化融合”。选准信息化与工业化融合的切入点，围绕产品融合、技术融合、业务融合和产业衍生四个层次，推进“两化深度融合”，逐步实现设计制造一体化、企业管理信息化；加快数字化园区建设，使全市园区形成集信息采集、分析、管理、服务和应用于一体，覆盖市、县、园区、企业并连通全省的数字化园区服务平台。
积极建设“智慧”。加强空间地理信息及其他应用数据的资源共享，加快公共数据交换平台建设。继续推进城市和社区信息化、农业和农村信息化、社会事业信息化、教育科技信息化、公共文化信息化建设，重点推进“数字城管”、“数字房产”、“数字水利”、“数字环保”、“数字交通”、“数字旅游”以及“金土”工程、“金保”工程、“金盾”工程、“天网”工程等工程建设，使信息化服务惠及全市人民。大力推进全民信息化能力提升工程建设，完善信息化人才培养体系，提高全民信息化素质。
抓好信息安全工作。建立健全信息安全管理体系和协调机制，指导监督政府部门、重点行业的重要信息系统与基础信息网络的安全保障工作。坚持信息安全与信息化项目同步建设的原则，完善信息安全技术支撑体系。建设电子政务病毒和网络攻击预警监测系统,开展政府信息系统安全检查与评估，提高应对各种威胁和挑战的能力与手段，全面提高信息安全防护水平，保障政府信息系统安全运行。
三、优化环境，努力营造建设新兴工业强市的浓厚氛围
（一）优化政务环境。以开展“发展提升年”活动为契机，进一步改进工作作风，简化办事程序，提高办事效率。充分发挥市、县工信主管部门的“主力军”作用，加强工信委、统计局、中小企业局、园区管委会之间的沟通和协调，形成工作合力。工信战线的广大干部职工务必要认清肩负的历史重任，不负重托，不辱使命，再接再厉，为建设新兴工业强市建功立业。
（二）优化人才环境。注重工业干部的培养，建立健全工业管理人才培养培训机制，引导和鼓励工业干部学工业、钻工业、懂工业，不断提高驾驭工业经济的本领和能力；注重企业家队伍建设，整合资源，创办创业大学，实施与国内省内名牌大学联合办学，将其办成一所专门培养创业者和企业家的公益性社会大学，努力造就一批企业界的“领军人物”。同时，各级各有关部门要一如既往地创造良好的政策、服务和法制环境，使我市企业家不断健康成长、企业家队伍不断发展壮大。
（三）优化舆论环境。通过电视、报纸、网络等多种平台，加大工业和信息化宣传力度，宣传中央、省、市发展工业和信息化的政策、举措，宣传企业如何克服困难求发展的典型事例，特别是企业家的先进典型事例，为企业发展鼓劲、造势，为企业家撑腰、壮胆，在全社会营造尊重企业家浓厚舆论氛围。
