强化风险防控 夯实网络安全
为深入学习贯彻习近平总书记网络强国重要思想和关于网络安全的重要讲话精神,本溪市审计局以国家网络安全宣传周主题活动为契机,积极开展网络安全自查工作,扎实筑牢审计机关网络安全防线。
一、全面排查“找漏洞”,摸清安全底数。对《本溪市审计局信息系统安全保密管理规定》、《本溪市审计局网站信息发布安全保密管理规定管理办法》等长效机制贯彻落实情况进行排查摸底,对全局非密信息系统、计算机终端、无线局域网络等信息设备运行情况,微信工作群、互联网邮箱、门户网站等互联网应用等进行系统梳理和安全清理。贯彻落实“不漏一人、不漏一机”原则,组织各科室及中心开展自查自纠,及时发现隐患,堵塞漏洞,规范管理,确保有关保密规章制度落到实处。
二、靶向整改“补短板”,筑牢防护根基。严格落实保密技术防护和自我监管有关要求。一是完善OA系统管理流程,降低文件流转、审批、存储等过程中泄密风险。二是对办公系统互联网接入终端进行安全保密改造,配合更换保密服务器,提高防病毒、防攻击、防信息泄露和窃取能力。三是定期维护保密层级。对设备密码加强管理,保证定期更改;对无线局域网络名称进行脱敏处理,防范被探测和非授权链接;对服务器所在房间进行升级改造,加装铁窗防盗门。对其他可能存在的薄弱环节和潜在风险及时进行风险防范,消除安全隐患。
图为市审计局人员在机房内部安装安全保密设备
三、长效建设“强防护”,巩固自查成效。一是压实主体责任,做到工作任务到人、风险责任到人、整改落实到人,形成层层压实责任的保密安全工作格局。二是加强保密制度学习。对全体工作人员开展网络安全保密教育,针对新入职人员和涉密人员及时开展专题保密教育,落实“上网不涉密、涉密不上网”保密要求,确保网络保密管理贯穿工作全流程,网络安全意识深入人心。
