为切实筑牢人社领域网络安全屏障,近期局大数据中心集中开展全局网络与计算机系统安全专项大排查,以全链条防控确保网络设备稳定运行,全方位守护人社基金安全与数据安全。
为切实筑牢人社领域网络安全屏障,近期局大数据中心集中开展全局网络与计算机系统安全专项大排查,以全链条防控确保网络设备稳定运行,全方位守护人社基金安全与数据安全。
近年来,市人社局不断完善网络安全管理体制机制,将网络安全工作纳入全局重点安全管理范畴,立足人社领域服务对象广、数据敏感度高、关乎民生利益深的特点,始终坚持底线思维,强化风险防控,聚焦网络安全全流程管理,从宣传教育、技术防护、隐患排查、协同监管四个方面精准发力,扎实筑牢人社领域网络安全坚固防线,切实保障人民群众个人信息与社保基金安全。
一是上好网络安全“必修课”,强化意识压实安全责任。局党组将网络安全工作纳入年度重点议事日程,专题研究部署网络安全重点任务,细化落实网络安全主体责任。定期组织全局干部职工开展《中华人民共和国网络安全法》《数据安全法》等网络安全专题培训,围绕终端安全操作、保密管理、钓鱼邮件识别、个人信息保护等内容开展讲解,结合人社领域典型案例开展警示教育,不断提升全体干部职工的网络安全防范意识和实操能力,同时签订网络安全责任书,推动网络安全责任落实到每一个岗位、每一名人员,从源头筑牢网络安全思想防线。
二是穿好网络安全“防护服”,技防联动守护专网安全。联合移动、电信等运营商深化技术合作,构建“日常巡检+应急演练”双重防护体系。购买移动公司安全卫士服务,每日对金保专网开展漏洞扫描、木马病毒查杀和异常流量监测,实现风险早发现、早处置;与电信公司合作组织开展全流程网络安全应急演练,针对专网中断、数据泄露、病毒攻击等突发场景模拟处置,不断优化应急响应流程,提升突发网络安全事件处置能力,夯实核心业务专网安全运行基础。
三是系牢网络安全“保险绳”,常态化排查消除风险隐患。市人社局把网络和计算机安全纳入全局风险防控核心排查清单,建立“季度常规排查+年度专项排查”工作机制,健全《网络安全制度》《网络安全应急预案》《网络舆情处置办法》等十余个制度,聚焦网络IP地址合规管理、终端杀毒软件安装升级、操作系统漏洞修复、办公外设接入管理等关键环节开展“拉网式”检查,对排查发现的弱口令、违规外联、软件未更新等问题建立整改台账,明确整改时限和责任到人,做到隐患动态清零,从终端入口把好网络安全第一关。
四是织密网络安全“防护网”,跨部门协同凝聚监管合力。主动对接市委网信办、市公安局网监大队建立网络安全协同监管工作机制,定期邀请专业部门开展人社领域网络安全联合督导检查,共享风险预警信息,协同处置网络安全异常事件。依托专业部门技术优势,对全局网络安全防护体系开展“全方位体检”,及时补齐防护短板,构建多方联动、齐抓共管的网络安全治理格局。
