一直以來,為加強網絡與信息安全保障工作,內蒙古自治區巴彥淖爾市審計局注重加強組織領導、強化防范措施、提升實戰應急、暢通聯絡渠道,有效提升安全保障能力,確保網絡與信息系統安全可靠運行。
一是注重加強組織領導。該局高度重視網絡與信息安全保障工作,成立了由一把手擔任組長、黨組班子成員擔任副組長、各旗縣區審計局局長、各科室負責人為成員的信息網絡安全工作領導小組,緊密結合本單位實際,完善工作機制,規范工作流程,加強領導,明確責任,周密部署。嚴格執行信息網絡安全運行檢查制度,對機房安全、各項信息網絡安全運行情況,明確要求分管領導負責每月檢查一次,計算機審計中心負責人每兩天抽查一次;指定專業技術人員每天進行檢查維護,并做好登記備案,及時排查風險,消除安全隱患;在每個節假日期間都安排分管領導和技術人員負責網絡與信息安全值班。
二是注重強化防范措施。突出加強網絡機房管理,對機房供電設備、空調、消防設施等基礎設施進行巡查和監控。突出全面排查,對服務器和網絡設備進行巡檢、升級、更新、備份和安全加固,備份網絡設備及服務器的相關重要文檔并安全存放。突出防護重點,做好關鍵信息基礎設施的防護和管理,特別是門戶網站系統,重點防范利用網站和針對網站的攻擊破壞行為,切實做好防病毒、防攻擊、防癱瘓、防篡改等各項工作。
三是注重提升實戰應急。根據網絡和信息系統變化及時補充并優化相應處理措施,進一步完善網絡與信息安全保障應急預案,明確應急處置流程、人員處置權限、通信聯絡方式,落實應急技術支撐隊伍和應急保障條件。組織和實施應急演練,使相關人員進一步熟悉應急流程,熟知必要的應急操作,提高突發事件應對能力。采取一定技術措施加強網絡安全事件監測與預警,確保能及時啟動應急預案,科學處置,及時報告。
四是注重暢通聯絡渠道。建立了全市審計系統信息網絡安全工作組、微信群,按要求做好信息網絡安全通報工作,暢通應急聯絡渠道。及時溝通解決全市審計系統審計信息化建設和應用中遇到的各類問題,要求在發生重大網絡安全事件(事故)時,及時向上級審計機關、本單位及屬地公安機關報告。(常泉亮 韓繼偉)