杭州市局上紧“四根发条”保障网络信息安全
为有效防范、杜绝计算机网络信息系统安全风险,提升风险防范能力,杭州市局从制度、巡查、培训、考核四个方面扎实开展工作,上紧发条,强化网络信息安全。
一是强化教育培训,上紧安全意识发条。 为增强全局干部职工的安全保密意识,上紧全局每个干部职工大脑中的安全防范意识发条,杭州市局十分重视对全局干部职工的网络信息安全与保密知识的教育培训,强化信息安全宣传和泄密案件的警示教育,或聘请相关专家授课,或由局分管领导讲课,或通过组织观看安全教育警示片进行,或由局计算机专业技术人员讲课,通过各种形式的教育培训,使全局干部职工掌握相关保密知识和技能,认识网络安全的重要意义,提高保密意识和责任意识,从而提升网络信息安全水平。
二是修订完善制度,上紧安全管理发条。 为促进信息安全工作的规范化和制度化建设,杭州市局根据新形势下信息安全管理的需要,结合实际,及时做好相关制度的修订与完善工作,上紧安全管理发条。先后修订完善《网络安全管理制度》《信息设备管理保密规定》、《涉密计算机及涉密移动存储介质管理规定》、《保密要害部门部位管理规定》、《涉密人员管理制度》等一系列相关制度,明确部门及人员职责、保密义务和禁止事项;同时将制度的落实情况纳入年终考核,促进规范使用,高效管理,保障制度的权威性与张力。
三是重视技术保障,上紧安全防护发条。 为有效保障网络信息安全,杭州市局极为重视安全技术的使用,上紧安全防护发条,堵住安全存在的漏洞。一是分批次对全局干部职工所使用的计算机设备进行更新。二是在电脑终端和平板终端全部安装安全管理系统。三是在服务器上安装网页防篡改系统,监控网页安全运行和不被篡改。四是开展VPN客户端使用和入网设备台账登记,固定TP网段,每人指定一个IP地址。五是在终端设备上安装杀毒软件、病毒专杀工具,定期对终端进行全面清查、系统清理。六是及时更新WIN7系统,提高电脑密码强度,对计算机进行IDS检测,安装正版杀毒软件。采取一系列的技术保密屏障,消除泄密隐患,保障统计网络信息系统安全运行。
四是开展经常检查,上紧安全维护发条。 为保障网络信息安全,杭州市局上紧安全维护发条,不定期地组织开展对计算机使用保密管理情况、网络与信息安全情况进行检查。具体为:检查安全客户端运行情况;检查是否安装不明软件;检查计算机是否存在未安装规定的安全软件、更改IP地址及在内网终端上是否使用无线网卡、无线路由器等违规行为。通过不定期地经常性检查,切实了解和掌握网络安全运行中存在的隐患,发现苗头性问题立即整改,及时堵塞安全漏洞。以严格的信息安全检查机制,绷紧全局干部职工的信息安全维护发条,确保统计信息网络安全高效运行。