為深入貫徹黨的二十屆三中全會精神,貫徹實施《數(shù)據(jù)安全法》《個人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī),近日,我局積極響應(yīng)國家網(wǎng)絡(luò)和數(shù)據(jù)安全戰(zhàn)略,多維度開展網(wǎng)絡(luò)和數(shù)據(jù)安全保障工作,著力提升網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)能力。
完善制度體系,明確工作責(zé)任。成立局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,明確網(wǎng)絡(luò)安全工作責(zé)任,確保領(lǐng)導(dǎo)到位、人員到位、責(zé)任到位和措施到位。健全完善我局現(xiàn)有網(wǎng)絡(luò)數(shù)據(jù)安全制度體系建設(shè),重點豐富完善網(wǎng)絡(luò)數(shù)據(jù)安全使用和管理制度體系,夯實網(wǎng)絡(luò)安全防護(hù)基礎(chǔ)。
掃描核心數(shù)據(jù),排查安全隱患。梳理我局現(xiàn)有網(wǎng)絡(luò)數(shù)據(jù)安全制度體系建設(shè)情況、應(yīng)急處置情況等,形成網(wǎng)絡(luò)數(shù)據(jù)安全基礎(chǔ)信息表和風(fēng)險排查報告。對局處室、單位相關(guān)信息系統(tǒng)進(jìn)行目錄式掃描,重點防控承載核心業(yè)務(wù)和數(shù)據(jù)的幾個信息系統(tǒng),對排查出的安全漏洞限期進(jìn)行修復(fù),全方位保障局網(wǎng)絡(luò)數(shù)據(jù)安全。
加強(qiáng)技術(shù)防護(hù),提升監(jiān)測能力。督促各業(yè)務(wù)信息系統(tǒng)運維人員加強(qiáng)系統(tǒng)后端技術(shù)防護(hù)水平,從源頭提升網(wǎng)絡(luò)和數(shù)據(jù)安全能力。強(qiáng)化各處室、單位終端安全管理,委托安全運維公司圍繞內(nèi)容篡改、數(shù)據(jù)泄露、弱口令等突出問題進(jìn)行常規(guī)漏洞掃描,加強(qiáng)內(nèi)部風(fēng)險排查和外部風(fēng)險管控,構(gòu)建多層次網(wǎng)絡(luò)安全防御體系。