为深入贯彻国家对网络信息安全的新标准、新要求,句容市人社局依托现有网络信息安全体系,不断完善网络信息安全建设,提高网络信息安全防护水平,强化对网络信息安全风险和事件的预警、应对和处置能力,进一步筑牢网络信息安全屏障。
强化制度建设。根据公安部、《网络安全法》《个人信息保护法》相关要求,建立健全现有网络信息安全制度,尤其是《数据信息安全管理制度》《应急预案》等。在省人社一体化平台上线后,重点加强对网络设备、回流数据库的实时监控,同时对仍在运行中的服务器、虚拟机等硬件以及原标准化平台、句容人社APP、公众号等平台,积极采取病毒防范、漏洞扫描、访问控制等安全防护措施,保障网络和系统安全运行。
严格巡检机制。延续并细化机房巡检机制和系统定期漏扫机制,每月定期进行机房现场查看、上机测试等巡检活动,重点检查服务器、安全设备和网络设备等使用情况;每季度以及关键时间节点开展包括漏洞扫描、安全加固、渗透测试、基线检查、系统巡检等安全检查,并严格做好记录。
完善安全防护。严格执行业务内网与外网隔离制度,在保证内、外网物理隔离的前提下,坚决杜绝“一机双网”“网络切换”“内网架设无线”等行为。充分利用网闸、防火墙、入侵防护、入侵检测等现有防护设备,依托指挥中心硬件实时监控平台、态势感知平台等安全检测平台,动态掌握硬件设备和系统运行状况,不断完善网络信息安全防护架构。
加强理论教育。积极组织网络安全知识与技能培训,学习网络安全管理相关法律法规,掌握多项网络安全防范技能。同时要求各业务科室熟练掌握业务经办规程、操作手册及相关政策,明确业务风险点和注意事项,深入开展人社综合柜员制前台业务人员学习培训,不断提升干部职工网络安全意识。
随着网络信息技术飞速发展,网络信息安全工作也永无止境,任重而道远。句容市人社局将继续做好网络信息安全防护工作,举全局之力建设风清气正的网络环境,保障网络信息安全。