為深入貫徹黨的二十屆三中全會精神,貫徹實施《數(shù)據(jù)安全法》《個人信息保護法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等法律法規(guī),近日,我局積極響應國家網(wǎng)絡和數(shù)據(jù)安全戰(zhàn)略,多維度開展網(wǎng)絡和數(shù)據(jù)安全保障工作,著力提升網(wǎng)絡和數(shù)據(jù)安全防護能力。
完善制度體系,明確工作責任。成立局網(wǎng)絡安全領導小組,明確網(wǎng)絡安全工作責任,確保領導到位、人員到位、責任到位和措施到位。健全完善我局現(xiàn)有網(wǎng)絡數(shù)據(jù)安全制度體系建設,重點豐富完善網(wǎng)絡數(shù)據(jù)安全使用和管理制度體系,夯實網(wǎng)絡安全防護基礎。
掃描核心數(shù)據(jù),排查安全隱患。梳理我局現(xiàn)有網(wǎng)絡數(shù)據(jù)安全制度體系建設情況、應急處置情況等,形成網(wǎng)絡數(shù)據(jù)安全基礎信息表和風險排查報告。對局處室、單位相關信息系統(tǒng)進行目錄式掃描,重點防控承載核心業(yè)務和數(shù)據(jù)的幾個信息系統(tǒng),對排查出的安全漏洞限期進行修復,全方位保障局網(wǎng)絡數(shù)據(jù)安全。
加強技術防護,提升監(jiān)測能力。督促各業(yè)務信息系統(tǒng)運維人員加強系統(tǒng)后端技術防護水平,從源頭提升網(wǎng)絡和數(shù)據(jù)安全能力。強化各處室、單位終端安全管理,委托安全運維公司圍繞內容篡改、數(shù)據(jù)泄露、弱口令等突出問題進行常規(guī)漏洞掃描,加強內部風險排查和外部風險管控,構建多層次網(wǎng)絡安全防御體系。