企业网络安全需要注意很多问题，非常需要企业IT运维者日日夜夜维护，不能在租用了高防服务器或者是打开防火墙之后做甩手掌柜以为高枕无忧了。
虽然说高防以及防火墙特别的重要，但是企业网络安全的日常维护是更加重要的。下面是2020新的一年，企业网络安全需要注意的事项。
1、勿以己小而不为
翻译过来就是企业管理者不要以为自家企业规模不大就觉得不会出现网络安全风险。小诺在一则国家网络安全报告中了解到，2019年全年，超过一半的中小型企业遭受了网络攻击，在这一部分的中小型企业中，估计有60%的企业在网络攻击后仅仅坚持了六个月就关门大吉了。
小诺建议企业IT管理者最好开始将部分资金用于主动安全措施，甚至是提高原计划投资资金金额，以获得更好的网络安全防范措施。
2、保障网站数据库安全
企业网站的服务器大部分是由云服务商提供安全防护的，另一方面，由于企业网站的很多数据信息是存放在数据库当中的，所以企业IT管理者应该确认企业网站的数据库已受到SQL注入保护，删除任何不相关的数据，不要插入来历不明的数据库信息，或点击相关链接。当然除了对数据库进行定期安全检查的同时，也不要忘记对整个服务器环境进行定期的检测和维护哦。
3、数据备份习惯好
数据备份主要是应对突发情况的一种手段，主要包括硬件故障、机房突发情况以及黑客攻击等，这都会引发企业数据信息的丢失。因此，企业IT部门做好数据信息备份就非常重要了，需要做好定期备份数据信息的规划，以及完善和后续相应的检查遗漏手段。
4、面对数据泄露做好后续应对措施
建立完善的数据信息泄露后续应对措施可以帮助企业IT运维人员快速将企业IT业务恢复，还可以解决网络犯罪，数据丢失和服务中断之类的问题，这些问题可能会破坏日常业务运营，给企业带来高昂的成本。
5、企业内部做好安全管理
企业员工错误用网行为是企业网络安全的最大威胁之一。企业IT管理者应做好员工网络安全培训工作，教会企业员工如何保护公司免受网络攻击，以及掌握正确的用网习惯。
B. 电网和电厂计算机监控系统及调度数据网络安全防护规定
第一条 为防范对电网和电厂计算机监控系统及调度数据网络的攻击侵害及由此引起的电力系统事故，保障电力系统的安全稳定运行，建立和完善电网和电厂计算机监控系统及调度数据网络的安全防护体系，依据全国人大常委会《关于维护网络安全和信息安全的决议》和《中华人民共和国计算机信息系统安全保护条例》及国家关于计算机信息与网络系统安全防护的有关规定，制定本规定。第二条 本规定适用于与电力生产和输配过程直接相关的计算机监控系统及调度数据网络。
本规定所称“电力监控系统”,包括各级电网调度自动化系统、变电站自动化系统、换流站计算机监控系统、发电厂计算机监控系统、配电网自动化系统、微机保护和安全自动装置、水调自动化系统和水电梯级调度自动化系统、电能量计量计费系统、实时电力市场的辅助控制系统等；“调度数据网络”包括各级电力调度专用广域数据网络、用于远程维护及电能量计费等的调度专用拨号网络、各计算机监控系统内部的本地局域网络等。第三条 电力系统安全防护的基本原则是：电力系统中，安全等级较高的系统不受安全等级较低系统的影响。电力监控系统的安全等级高于电力管理信息系统及办公自动化系统，各电力监控系统必须具备可靠性高的自身安全防护设施，不得与安全等级低的系统直接相联。第四条 电力监控系统可通过专用局域网实现与本地其他电力监控系统的互联，或通过电力调度数据网络实现上下级异地电力监控系统的互联。各电力监控系统与办公自动化系统或其他信息系统之间以网络方式互联时,必须采用经国家有关部门认证的专用、可靠的安全隔离设施。第五条 建立和完善电力调度数据网络,应在专用通道上利用专用网络设备组网，采用专线、同步数字序列、准同步数字序列等方式，实现物理层面上与公用信息网络的安全隔离。电力调度数据网络只允许传输与电力调度生产直接相关的数据业务。第六条 电力监控系统和电力调度数据网络均不得和互联网相连,并严格限制电子邮件的使用。第七条 建立健全分级负责的安全防护责任制。各电网、发电厂、变电站等负责所属范围内计算机及信息网络的安全管理；各级电力调度机构负责本地电力监控系统及本级电力调度数据网络的安全管理。
各相关单位应设置电力监控系统和调度数据网络的安全防护小组或专职人员，相关人员应参加安全技术培训。单位主要负责人为安全防护第一责任人。第八条 各有关单位应制定切实可行的安全防护方案，新接入电力调度数据网络的节点和应用系统，须经负责本级电力调度数据网络机构核准，并送上一级电力调度机构备案；对各级电力调度数据网络的已有节点和接入的应用系统，应当认真清理检查，发现安全隐患，应尽快解决并及时向上一级电力调度机构报告。第九条 各有关单位应制定安全应急措施和故障恢复措施，对关键数据做好备份并妥善存放；及时升级防病毒软件及安装操作系统漏洞修补程序；加强对电子邮件的管理；在关键部位配备攻击监测与告警设施，提高安全防护的主动性。在遭到黑客、病毒攻击和其他人为破坏等情况后，必须及时采取安全应急措施，保护现场，尽快恢复系统运行，防止事故扩大，并立即向上级电力调度机构和本地信息安全主管部门报告。第十条 与电力监控系统和调度数据网络有关的规划设计、工程实施、运行管理、项目审查等都必须严格遵守本规定，并加强日常安全运行管理。造成电力监控系统或调度数据网络安全事故的，给予有关责任人行政处分；造成严重影响和重大损失的，依法追究其相应的法律责任。第十一条 本规定施行后，各有关单位要全面清理和审查现行相关技术标准，发现与本规定不一致或安全防护方面存在缺陷的，应及时函告国家经贸委；属于企业标准的，应由本企业及时予以修订。第十二条 本规定由国家经贸委负责解释。第十三条 本规定自2002年6月8日起施行。
C. 电力监控系统安全防护规定
第一章总则第一条为了加强电力监控系统的信息安全管理，防范黑客及恶意代码等对电力监控系统的攻击及侵害，保障电力系统的安全稳定运行，根据《电力监管条例》、《中华人民共和国计算机信息系统安全保护条例》和国家有关规定，结合电力监控系统的实际情况，制定本规定。第二条电力监控系统安全防护工作应当落实国家信息安全等级保护制度，按照国家信息安全等级保护的有关要求，坚持“安全分区、网络专用、横向隔离、纵向认证”的原则，保障电力监控系统的安全。第三条本规定所称电力监控系统，是指用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备，以及做为基础支撑的通信及数据网络等。第四条本规定适用于发电企业、电网企业以及相关规划设计、施工建设、安装调试、研究开发等单位。第五条国家能源局及其派出机构依法对电力监控系统安全防护工作进行监督管理。第二章技术管理第六条发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为生产控制大区和管理信息大区。
生产控制大区可以分为控制区（安全区 I）和非控制区（安全区Ⅱ）；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全区。
根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免形成不同安全区的纵向交叉联接。第七条电力调度数据网应当在专用通道上使用独立的网络设备组网，在物理层面上实现与电力企业其它数据网及外部公用数据网的安全隔离。
电力调度数据网划分为逻辑隔离的实时子网和非实时子网，分别连接控制区和非控制区。第八条生产控制大区的业务系统在与其终端的纵向联接中使用无线通信网、电力企业其它数据网（非电力调度数据网）或者外部公用数据网的虚拟专用网络方式（VPN）等进行通信的，应当设立安全接入区。第九条在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。
生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。
安全接入区与生产控制大区中其他部分的联接处必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。第十条在生产控制大区与广域网的纵向联接处应当设置经过国家指定部门检测认证的电力专用纵向加密认证装置或者加密认证网关及相应设施。第十一条安全区边界应当采取必要的安全防护措施，禁止任何穿越生产控制大区和管理信息大区之间边界的通用网络服务。
生产控制大区中的业务系统应当具有高安全性和高可靠性，禁止采用安全风险高的通用网络服务功能。第十二条依照电力调度管理体制建立基于公钥技术的分布式电力调度数字证书及安全标签，生产控制大区中的重要业务系统应当采用认证加密机制。第十三条电力监控系统在设备选型及配置时，应当禁止选用经国家相关管理部门检测认定并经国家能源局通报存在漏洞和风险的系统及设备；对于已经投入运行的系统及设备，应当按照国家能源局及其派出机构的要求及时进行整改，同时应当加强相关系统及设备的运行管理和安全防护。生产控制大区中除安全接入区外，应当禁止选用具有无线通信功能的设备。第三章安全管理第十四条电力监控系统安全防护是电力安全生产管理体系的有机组成部分。电力企业应当按照“谁主管谁负责，谁运营谁负责”的原则，建立健全电力监控系统安全防护管理制度，将电力监控系统安全防护工作及其信息报送纳入日常安全生产管理体系，落实分级负责的责任制。
电力调度机构负责直接调度范围内的下一级电力调度机构、变电站、发电厂涉网部分的电力监控系统安全防护的技术监督，发电厂内其它监控系统的安全防护可以由其上级主管单位实施技术监督。第十五条电力调度机构、发电厂、变电站等运行单位的电力监控系统安全防护实施方案必须经本企业的上级专业管理部门和信息安全管理部门以及相应电力调度机构的审核，方案实施完成后应当由上述机构验收。
接入电力调度数据网络的设备和应用系统，其接入技术方案和安全防护措施必须经直接负责的电力调度机构同意。
D. 连接电起爆网络时的安全注意事项有哪些
(1) 电爆网路的连接要严格按照设计进行，不得任意更改。
(2) 不同工厂、不同批次生产的和不同桥丝的电雷管，不得同一条网路在使用。
(3) 敷设网路时，严禁将电爆网路与照明线路、动力线路混设在一起。距离变电站、高压线、线电发射台等目标不得小于200m。
(4)接头要牢靠、平顺，不得虚接；接头处的线头要新鲜，不得有锈蚀，以防造成接 头电阻过大；两根线的接点应错开10cm以上；接头要绝缘良好，特别要防止尖锐的线端 刺透绝缘层。
(5) 导线敷设时应防止损坏绝缘层，防止接头位置与金属导体或水接触；敷设应留有 10%～15%的富余长度，防止连线时导线拉得过紧，甚至拉断导线。
(6) 连线作业先从爆破工作面的最远端开始，逐段向起爆站后退进行。
(7) 接线之前要把手洗千净，如果手上有残留的炸药会使脚线生锈，导致电阻增加或 者不稳定。
(8) 在连线过程中应根据设计计算的电阻值逐段进行网路导通检测，以检查网路各段 的质量，及时发现问题并排除故障；在爆破主线与起爆电源或起爆器连接之前，必须测量 全网路的总电阻值，实测总电阻值与实际计算值的误差不得大于±5%，否则禁止联结。
(9) 必须采用爆破专用仪表进行检测；对电源和检测仪表要轻拿轻放，保持清洁，放于通风、干燥和温度适宜的地方；有故障时应由专人检修；当温度低于-10T时，应采取 保温措施。
(10) 电源应指定专人看守，起爆器的转柄（或钥匙）应由现场负责人掌握，不到起 爆时不准交给起爆人员。 起爆后应立即切断电源，使用延期电雷管时，如未爆炸或不能判断是否全部爆炸，应按照《爆破安全规程》规定的等待时间后，才能进入现场进行检查。
E. 电力安全注意事项
1、用电要申请，安装、维修找供电所，不准私拉乱接电线。
2、安全用电，人人有责。自觉遵守安全用电规章制度。低压线路应安装漏电保护器，合理选用保险丝，保险片或熔管，严禁用铜、铝、铁丝代替。
3、不要在电线底下盖房、堆柴草、打场、打井、栽树、不要在电线和其它带电设备附近演出、放电影，防止触电伤人和起火。
4、在电线附近立井架、修理房屋或砍伐树木时要采取措施，对可能碰到的线路设备，要找供电所停电后进行。
5、马车通过电力线路时，不要扬鞭，机动车辆行驶或在田间作业，不要碰电杆和拉线。
6、不在电线附近采石放炮，不靠近电杆挖坑或取土，不准在电杆附近挖鱼塘，不准在电杆上拴牲口，不准破坏拉线，以防倒杆断线。
7、电力线、通讯线和广播线要明显分开。发现电线与其它线褡裢时，要立即找供电所处理。
8、晒衣服的铁丝和电线要保持足够距离，不要缠绕在一起，也不要在电线上晒挂衣服。
10、电线断落时不要靠近，要派人看守，并赶快找供电所处理。
11、小水泵、脱粒机等临时用电设备，不准带电移动，不准挂钩接电，不准使用存股线，不准使用地爬线、拦腰线。
12、不要用手摸灯头、开关、插头以及其它家用电器金属外壳。有损坏、老化漏电的，要赶快找供电所修理或更换。家用电器设备的金属外壳要妥善接地。
13、不要使用不合格的灯头、灯线、开关、插座等用电设备。用电设备要保持清洁完好，灯线不要过长，也不拉来拉去。
17、非供电所人员不得操作高压开关，不要进入配电室乱动电器设备。
F. 安全用电注意事项有哪些10条
1、禁止用手去移动运转的家用电器，如台扇、洗衣机、电视机等等。
2、禁止赤手赤脚去修理家中带电的线路或设备。
3、禁止用湿手摸、湿布擦灯具、开关等电器用具。
4、禁止随意将三眼插头改成两眼插头。
5、禁止乱拉、乱接电线。
6、禁止私自在原有的线路上增加用电器具。
7、禁止使用不合格的用电设备。
8、禁止无人看管的情况下使用电熨斗、电吹风、电炉等电器。
9、禁止私设电网捕鱼、防盗、狩猎等。
10、禁止用铅线、铜线等替代熔线用作保险丝。
G. 电力安全注意事项和防范措施
用电安全管理制度
1.目的
为保证安全用电，防止事故发生。
2.适用范围
本制度适用于本公司的所有用电活动。
3.工作制度
3.1 非有关人员不得进入电房。
3.2 高压电房只准合格电工操作，并严格按照电工操作规程进行，经常监视变电房和低压室运行情况，并做好记录。发生故障由电工处理。
3.3变电室接地检查每年自行进行一次。避雷器每年请指定认可机构检测一次。
3.4配电房操作，必须按照以下操作程序：
a) 送电时，先合上闸刀开关；
b) 停电时，先停空气开关，后停闸刀开关；
c) 设备运行时，严禁带负荷拉闸刀开关。
3.5每台生产设备应设专人负责，开机送电前，要检查所开设备是否正常。如正常可以合闸送电。
3.6设备使用完毕，长期不用或下班时，要断开电源开关。
a) 每天下班前，车间岗位的班组长负责检查、停开关、关电房门。
b) 遇上加班时，加班后由组长或带班负责人检查是否停电、关电房门。
3.7按安全消防规定，有防静电接地夹的设备，使用前一定要夹上接地夹才能开机，使用者要经常检查接地夹两端接触金属的情况。
3.8要经常检查树脂、溶剂输送管的防静电钢丝是否妥善接到管头上。
3.9输送泵、风扇接地电源线，严禁人踩车压，有违反者，一经发现，要立即报告及检查处理，所造成一切后果，由当事人负全部责任。
4.注意事项
4.1车间电气设备发生故障时，要立即通知维修部，不得私自处理。
4.2严禁任何岗位将溶剂洒在电缆桥架或电缆沟内，如发生此类事件，必须及时通知维修部处理，当事人负全部责任。
4.3配电房不能堆放杂物，要定期做清洁，经常检查设备运行及电线线路情况，消除事故隐患。
4.4出入变电房或配电房，大门必须随手关上，以防老鼠或其它小动物溜入电房，造成线路被咬损或短路等故障。
H. 电力系统中的网络信息安全都包括哪些方面
1、安全措施有待加强
配置不当或不安全的操作系统、内部网络和邮件程序等都有可能给入侵者提供机会，因此如果网络缺乏周密有效的安全措施，那么就无法及时发现和阻止安全漏洞。当供应商发布补丁或升级软件来解决安全问题时，一大部分用户的系统又不进行同步升级，这归根结底是管理者未充分意识到网络不安全的风险所在，所以未引起重视。
2、缺乏有效的综合性的解决方案
大多数用户缺乏有效的综合性的安全管理解决方案，稍有安全意识的用户都指望升级防火墙或加密技术，由此产生不切实际的安全感。事实上，一次性使用一种方案并不能保证系统永远不被入侵，网络安全问题远远不能靠防毒软件和防火墙来解决的，也并不是使用大量标准安全产品简单垒砌就能解决的。
3、加强电力企业网络信息安全管理的建议
电力信息的网络安全对保证人民财产安全和企业的日常营运都具有非常重要的意义。不仅如此，电力信息的网络安全还关系到国家的安全、稳定和发展。所以，若没有信息安全做保障，那么将会搅乱社会的正常秩序，给国家安全带来不可估量的损失。
4、加强日志管理和安全审计
市面上一般的防火墙和入侵检测系统都具有审计功能，因此要充分利用它们的这种功能，管理好网络的日志和安全审计工作。对审计数据要严格保管，不允许任何人修改或删除审计记录。
5、建立病毒防护系统
首先，在电力系统网络上安装最先进的防病毒软件。防病毒软件必须要具有远程安装、远程报警和集中管理等多种有效功能。其次，要建立防病毒的管理机制。严禁随意在网上下载的数据往内网主机上拷贝；严禁随意在联网计算机上使用来历不明的移动存储设备。最后，职员应熟练掌握发现病毒后的处理方法。
6、建立内网的一致认证系统
认证是网络信息安全的首要技术之一，其主要目的是实现身份识别、访问控制、机密性和不可否认服务等。