一直以來,為加強網(wǎng)絡與信息安全保障工作,內蒙古自治區(qū)巴彥淖爾市審計局注重加強組織領導、強化防范措施、提升實戰(zhàn)應急、暢通聯(lián)絡渠道,有效提升安全保障能力,確保網(wǎng)絡與信息系統(tǒng)安全可靠運行。
一是注重加強組織領導。該局高度重視網(wǎng)絡與信息安全保障工作,成立了由一把手擔任組長、黨組班子成員擔任副組長、各旗縣區(qū)審計局局長、各科室負責人為成員的信息網(wǎng)絡安全工作領導小組,緊密結合本單位實際,完善工作機制,規(guī)范工作流程,加強領導,明確責任,周密部署。嚴格執(zhí)行信息網(wǎng)絡安全運行檢查制度,對機房安全、各項信息網(wǎng)絡安全運行情況,明確要求分管領導負責每月檢查一次,計算機審計中心負責人每兩天抽查一次;指定專業(yè)技術人員每天進行檢查維護,并做好登記備案,及時排查風險,消除安全隱患;在每個節(jié)假日期間都安排分管領導和技術人員負責網(wǎng)絡與信息安全值班。
二是注重強化防范措施。突出加強網(wǎng)絡機房管理,對機房供電設備、空調、消防設施等基礎設施進行巡查和監(jiān)控。突出全面排查,對服務器和網(wǎng)絡設備進行巡檢、升級、更新、備份和安全加固,備份網(wǎng)絡設備及服務器的相關重要文檔并安全存放。突出防護重點,做好關鍵信息基礎設施的防護和管理,特別是門戶網(wǎng)站系統(tǒng),重點防范利用網(wǎng)站和針對網(wǎng)站的攻擊破壞行為,切實做好防病毒、防攻擊、防癱瘓、防篡改等各項工作。
三是注重提升實戰(zhàn)應急。根據(jù)網(wǎng)絡和信息系統(tǒng)變化及時補充并優(yōu)化相應處理措施,進一步完善網(wǎng)絡與信息安全保障應急預案,明確應急處置流程、人員處置權限、通信聯(lián)絡方式,落實應急技術支撐隊伍和應急保障條件。組織和實施應急演練,使相關人員進一步熟悉應急流程,熟知必要的應急操作,提高突發(fā)事件應對能力。采取一定技術措施加強網(wǎng)絡安全事件監(jiān)測與預警,確保能及時啟動應急預案,科學處置,及時報告。
四是注重暢通聯(lián)絡渠道。建立了全市審計系統(tǒng)信息網(wǎng)絡安全工作組、微信群,按要求做好信息網(wǎng)絡安全通報工作,暢通應急聯(lián)絡渠道。及時溝通解決全市審計系統(tǒng)審計信息化建設和應用中遇到的各類問題,要求在發(fā)生重大網(wǎng)絡安全事件(事故)時,及時向上級審計機關、本單位及屬地公安機關報告。(常泉亮 韓繼偉)