为全方位加固全市统计系统网络与数据安全防线,台州市统计局综合运用制度管理、日常检查、设备保障、技术管控及意识提升等多元举措,全力保障网络与数据安全无虞。 台州市局:建章立制,“责”字当头。精心制定并严格落实《台州市统计局网络与信息安全管理规定》《台州市统计局信息与网络技术外包服务安全管理制度》《台州市统计局虚拟专用网络(VPN)管理办法》《台州市统计局数据安全规章制度》等一系列制度。对计算机及设备推行“谁使用、谁管理、谁负责”的管理制度,确保职责明晰。全局人员均签订工作保密协议与重要岗位人员安全保密协议,进一步夯实保密安全管理基石。 路桥区局:常态检查,“防”微杜渐。一是强化对微信群、QQ群、浙政钉等信息平台及VPN的管理,定期开展自查清理,严禁计算机存放涉密资料。二是定时更新电脑系统,及时安装安全补丁,修复系统漏洞,提升系统安全性。三是引入第三方天融信入侵检测系统,实时封锁攻击IP,提升网络安全监控与防御能力。四是登记计算机IP与物理地址,为网络设备和网线重新标注,便于使用与故障排查。同时清理停用旧设备,清除涉密数据,保障数据安全。 三门县局:更新设备,“稳”字兜底。针对设备年限过长问题,为提升网络设备的安全性、稳定性,以及适应国内自主创新的需求,全面分析工作需求,梳理网络与数据安全当前及以后应具备的功能和性能需求,并与华为工程师深入交流,定制购置方案,确保所选设备能够完全满足特殊需求,顺利完成统计专网核心路由器、交换机的全面升级,把原来统计专网核心设备思科设备替换成华为设备,进一步保障了网络与数据的安全。 温岭市局:技术管网,“护”航安全。明确近期预防重点领域,采取针对性措施做好网络安全防范。一是修订完善网络安全事件应急预案,重点对勒索病毒、邮件攻击和数据窃取等威胁,屏蔽危险端口,明确边界,细化访问控制策略等技术性措施加以防范。二是针对服务器故障、网络攻击等事件开展应急演练,分析网络流量,排查安全隐患,提升应急处置能力。三是遵循权限最小化原则,通过用防火墙设置白名单,限定开放指定网络端口等。 玉环市局:强化教育,“提”升意识。组织深入学习《网络安全法》《数据安全法》等法律法规,观看网络安全与保密宣传视频,强化全体干部网络安全和保密意识。开展网络安全意识培训和软件版化意识培训,结合单位实际探讨网络与数据安全防护及应急处置方法,树立谨防信息与数据泄露的安全意识和使用正版软件的正确意识,切实做好自峰的账号和密码管理,避免出现信息和数据泄露,全方位提高网络信息与数据安全防范本领。
|