新时期下电网企业客户信息保护探析


近年来,由于技术漏洞、管理不完善、经济利益驱使等原因,一些企业的客户信息泄露等负面事件频发。作为关系国计民生的电网企业也将面临这一挑战。

电网企业的客户规模较大,许多地市级电网企业的客户数量都可达百万以上。电网企业收集到的客户信息量很大很丰富,而且几乎都属于客户的隐私,如遭到泄露,将给企业客户带来很大的损害。这就要求电网企业要更加注重对客户信息的管理和保护,以免因泄露客户信息失去客户信任,进而造成客户流失。

电网企业客户信息保护现状

客户信息保护未得到应有重视。保护客户信息是电网企业应尽的责任,应纳入企业战略和风险管理体系。然而,从现阶段电网企业对客户信息的管理措施来看,保护客户信息并没有得到充分的重视,多数企业未将其纳入风险管控范畴。

未有效建立客户信息保护管理制度。与其他行业相比,电网企业在客户信息安全管理方面的实践和研究相对落后,缺乏较完善的管理制度。

客户信息安全管理意识较为薄弱。比如有的企业将客户登陆密码设为账户号的后六位,而每位用户自己的账号加一位数就是邻居的账户号,这给了不法分子轻松得到每位客户信息的机会。出现这种问题的主要原因就是,企业缺乏客户信息安全管理意识。

信息系统不完善,存在安全漏洞。有些企业的信息管理软件系统不够完善,让网络黑客有机可乘,从而导致众多客户的信息被泄露。

对信息接触人员监督惩处不到位。信息接触人员主要指维修人员、信息系统管理人员、工程师以及业务人员,这些人员在外界利益诱惑下,可能会利用维修计算机或接近计算机终端的机会,为对方获取信息。

如何开展客户信息保护工作

强化对客户信息保护的重视。客户信息保护是企业的责任之一,这要求企业应将保护客户信息融入到日常工作流程,建立相应的职能部门,按照责任的三个层次梳理客户信息保护工作内容,并逐步落实到工作中。

完善客户信息安全保护措施。可以看到,电网企业客户信息保护存在的不足主要表现为制度不完善、技术不先进以及管理不到位三个方面,可从制度、管理、技术三个层面着手,改善客户信息安全管理。

制度上,建立完善的客户信息管理制度。具体来讲:一是做到对客户信息保护进行系统化管理,明确系统中的各个环节可能存在的安全隐患;二是针对可能的隐患制定操作规范和监督制度。此外,为保障制度有效实施,需要明确违规操作的惩罚机制。

管理上,注重提升信息部、客服中心、市场部等部门员工信息安全保护知识技能。具体来讲:一是通过集中培训客户信息泄露的负面事例,激发员工主动维护信息安全的意识;二是通过粘贴信息安全重要性的提示卡片等细小行为,唤起员工的安全意识。

技术上,注重提升客户信息管理系统安全水平,建立从终端到网络再到后端的存储全面的数据防护技术。对于缺乏专业信息技术人员的企业,可通过公开招标的形式,选取优秀的信息技术公司进行安全维护。

责任编辑:yanan

上一篇 下一篇

评论



分享

最新加入

最新评论