為切實(shí)加強(qiáng)住房公積金網(wǎng)絡(luò)安全管理,保障繳存單位和職工的切身權(quán)益,市公積金中心深入貫徹落實(shí)關(guān)于做好網(wǎng)絡(luò)安全工作的各項(xiàng)部署要求,強(qiáng)化風(fēng)險(xiǎn)意識(shí)、樹(shù)牢底線思維,聚焦堵漏補(bǔ)短、固強(qiáng)補(bǔ)弱,致力增強(qiáng)防范化解重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的能力,確保住房公積金信息系統(tǒng)安全平穩(wěn)運(yùn)行。
擰緊網(wǎng)絡(luò)設(shè)備管理“安全閥”
定期組織職能科室聯(lián)合第三方機(jī)構(gòu)協(xié)同作戰(zhàn),對(duì)業(yè)務(wù)系統(tǒng)、機(jī)房和終端設(shè)備等進(jìn)行全面細(xì)致的檢測(cè),嚴(yán)格執(zhí)行內(nèi)、外網(wǎng)物理隔離規(guī)定,堅(jiān)決杜絕雙網(wǎng)混用現(xiàn)象,確保終端設(shè)備安裝防病毒軟件并更新最新的病毒庫(kù),抵御病毒入侵。適時(shí)組織專業(yè)技術(shù)人員對(duì)機(jī)房UPS電源進(jìn)行放電測(cè)試,消除機(jī)房電力保障風(fēng)險(xiǎn)隱患,為信息系統(tǒng)安全運(yùn)行提供堅(jiān)實(shí)的硬件支撐。
織密線上“云”服務(wù)“防護(hù)網(wǎng)”
依據(jù)市數(shù)據(jù)局、市公安局相關(guān)工作要求,認(rèn)真實(shí)施完成政務(wù)云平臺(tái)信息系統(tǒng)安全評(píng)估。通過(guò)優(yōu)化線上服務(wù)系統(tǒng)架構(gòu),強(qiáng)化網(wǎng)絡(luò)訪問(wèn)控制,關(guān)閉15個(gè)非必要對(duì)外互聯(lián)網(wǎng)端口,有效降低安全風(fēng)險(xiǎn)。同時(shí),全面升級(jí)線上渠道(涵蓋安徽政務(wù)網(wǎng)、微信公眾號(hào)、自助終端等)的SSL證書(shū)配置,構(gòu)建數(shù)據(jù)傳輸加密通道,保障繳存單位和職工信息的保密性和完整性。
筑牢業(yè)務(wù)風(fēng)險(xiǎn)防控“防火墻”
堅(jiān)持問(wèn)題導(dǎo)向,將人控和機(jī)控相結(jié)合,運(yùn)用風(fēng)險(xiǎn)防控具體舉措筑牢安全“防火墻”。一方面,每月利用電子稽查和質(zhì)檢手段,對(duì)全市住房公積金政策執(zhí)行中存在的問(wèn)題和業(yè)務(wù)中存在的風(fēng)險(xiǎn)隱患開(kāi)展檢測(cè)和排查,梳理疑點(diǎn)問(wèn)題,壓實(shí)整改責(zé)任,全力推進(jìn)整改提升。對(duì)疑點(diǎn)問(wèn)題逐筆審核,整改達(dá)標(biāo)納入“白名單”管理。另一方面,嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,持續(xù)完善監(jiān)測(cè)預(yù)警、應(yīng)急響應(yīng)、數(shù)據(jù)加密、數(shù)據(jù)脫敏處理機(jī)制,堅(jiān)決防止數(shù)據(jù)被入侵、泄露等事故發(fā)生。近期已順利完成業(yè)務(wù)系統(tǒng)滲透測(cè)試與漏洞掃描專項(xiàng)工作,并與技術(shù)支撐單位緊密合作,及時(shí)消除安全隱患。
下一步,市公積金中心將秉持“時(shí)時(shí)事事保安全”的工作理念,認(rèn)真貫徹落實(shí)上級(jí)部署要求,全面加強(qiáng)網(wǎng)絡(luò)信息安全管理,為宣城住房公積金高質(zhì)量發(fā)展保駕護(hù)航。