為深入貫徹黨的二十屆三中全會精神,貫徹實施《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》等法律法規(guī),近日,我局積極響應(yīng)國家網(wǎng)絡(luò)和數(shù)據(jù)安全戰(zhàn)略,多維度開展網(wǎng)絡(luò)和數(shù)據(jù)安全保障工作,著力提升網(wǎng)絡(luò)和數(shù)據(jù)安全防護能力。
完善制度體系,明確工作責任。成立局網(wǎng)絡(luò)安全領(lǐng)導小組,明確網(wǎng)絡(luò)安全工作責任,確保領(lǐng)導到位、人員到位、責任到位和措施到位。健全完善我局現(xiàn)有網(wǎng)絡(luò)數(shù)據(jù)安全制度體系建設(shè),重點豐富完善網(wǎng)絡(luò)數(shù)據(jù)安全使用和管理制度體系,夯實網(wǎng)絡(luò)安全防護基礎(chǔ)。
掃描核心數(shù)據(jù),排查安全隱患。梳理我局現(xiàn)有網(wǎng)絡(luò)數(shù)據(jù)安全制度體系建設(shè)情況、應(yīng)急處置情況等,形成網(wǎng)絡(luò)數(shù)據(jù)安全基礎(chǔ)信息表和風險排查報告。對局處室、單位相關(guān)信息系統(tǒng)進行目錄式掃描,重點防控承載核心業(yè)務(wù)和數(shù)據(jù)的幾個信息系統(tǒng),對排查出的安全漏洞限期進行修復,全方位保障局網(wǎng)絡(luò)數(shù)據(jù)安全。
加強技術(shù)防護,提升監(jiān)測能力。督促各業(yè)務(wù)信息系統(tǒng)運維人員加強系統(tǒng)后端技術(shù)防護水平,從源頭提升網(wǎng)絡(luò)和數(shù)據(jù)安全能力。強化各處室、單位終端安全管理,委托安全運維公司圍繞內(nèi)容篡改、數(shù)據(jù)泄露、弱口令等突出問題進行常規(guī)漏洞掃描,加強內(nèi)部風險排查和外部風險管控,構(gòu)建多層次網(wǎng)絡(luò)安全防御體系。