為切實保障“冬奧”“殘奧”“兩會”等國家重大活動和關鍵時期網絡與信息安全防護工作,提高預防和控制網絡與信息安全突發事件的能力和水平,減輕或消除突發事件的危害和影響,天水市統計局強化風險意識,加強組織領導,以四項舉措落實網絡安保責任。
一、強化組織領導,明確責任分工
成立了主要負責人任組長,班子成員任副組長,各科室(單位)、縣(區)統計局負責人為成員的網絡安全和信息安全領導小組,明確了領導小組主要責任,制定了專項工作方案,部署了網絡安全應急響應辦法,確保發生網絡安全事件時,能夠第一時間發現、處置并恢復。在“冬奧”“殘奧”“兩會”期間,安排了24小時值班值守,明確值班職責任務,保持全天候通訊聯絡暢通,實行每日“零報告”制度,堅持做到有情況報情況,無情況報平安。該小組能夠科學化、精準化、規范化、常態化為全市統計信息系統安全管理工作提供有力保障。
二、嚴格落實網絡安全管理制度
為保障國家重大活動和關鍵時期統計信息系統安全工作落到實處,按照《天水市統計局關于網絡信息系統安全管理的相關制度》,明確了各科室不準隨意修改計算機配置、改動、調整電纜連接線和所有網絡設備。殺毒軟件必須定期升級,不得隨意在接入內網的計算機上安裝非工作需要的應用軟件。計算機如發生感染病毒、木馬或其他不明故障,必須馬上切斷網絡連接,進行安全維護。出現較大故障需外送維修的,由信息辦統一安排維修事宜,并進行維修登記。市、縣(區)統計局能夠從日常運維、故障及風險應急處置等實際業務流程出發,嚴格落實網絡安全各項規章制度。
三、開展網絡安全自查
對全市統計數據生產鏈的計算機、網絡環境、VPN終端、用電環境、周邊設備等進行了全面排查,對發現的隱患性問題及時糾正。為了防止越權讀取、修改數據,確保授權用戶能可靠、及時的訪問對應的信息和資源,通過入侵防御系統和網絡安全邊界管理設備加強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的安全策略;服務器系統帳戶、口令、應用、程序、端口和鏈接能夠經常性檢查,關閉有安全隱患的端口;所有PC終端安裝了正版殺毒軟件、防黑加固和勒索病毒防御工具,并嚴格了內、外網物理隔離;與業務工作緊密結合,通過部署病毒網關與終端殺毒軟件,從網絡到終端形成防范體系,提高了發現和識別可能導致業務中止的安全問題,及時提供解決方案。形成科學、有效,快速反應的應急響應辦法,最大限度地控制和減輕網絡與信息安全突發的公共事件對本單位造成的影響,保障網絡與業務系統的正常運行和數據安全。
四、加強“自媒體”規范管理
加強市、縣(區)統計局黨員干部和個人QQ、微信、微博、抖音、公眾號等自媒體的管理,組織學習了《中華人民共和國保守國家秘密法》和國家統計局《統計資料保密管理辦法》,全面排查清理了“自媒體”賬號,形成實名制臺賬以推進分級分類管理。要求全體干部職工不得利用“自媒體”從事危害國家安全、泄露國家秘密等違法犯罪活動,不得制作、復制、查閱、傳播反動、色情、邪教等有害信息,不準在普通電話、QQ、微信、普通郵件中談論黨和國家秘密、傳輸涉密的統計信息資料。確保信息和數據傳輸的準確、安全、不泄密,積極營造健康向上的網絡環境,傳遞弘揚社會主義核心價值觀。(李彬)
(來源:天水市統計局 轉載:康翠霞)