近日,《關鍵信息基礎設施安全保護條例》(以下簡稱《條例》)公布,為我國深入開展關鍵信息基礎設施安全保護工作提供有力保障。審計署鄭州特派辦高度重視、細化措施,認真學習《條例》內容,加強網絡安全防護,保障關鍵信息基礎設施安全穩定運行,切實維護審計數據的完整性、保密性和可用性。
一是以保障安全為主線,認真學習《條例》主要內容。關鍵信息基礎設施關系國計民生和公共利益,是經濟社會運行的神經中樞,是網絡安全的重中之重。鄭州辦圍繞《條例》的出臺背景和總體思路,組織審計人員認真學習關鍵信息基礎設施的范圍、保護工作原則目標及監督管理體制,掌握相關保障和促進措施,使全體人員牢固樹立網絡安全意識,切實將網絡安全工作抓牢抓實。
二是以完善機制為基礎,提高安全管理質量和效率。為應對日益嚴峻的網絡安全形勢,鄭州辦網絡安全和信息化領導小組進一步完善工作機制,及時調整人員和工作內容,細化職責分工,梳理工作流程,全力做好網絡安全工作。按照信息系統建設和網絡安全“同步規劃、同步建設、同步運行”要求,落實網絡安全責任制度;建立網絡安全與信息化專題定期會議機制,組織網絡安全防護應急演練專項行動,積極排查網絡安全技術防護漏洞,消除和防范各種安全風險。
三是以安全檢查為抓手,筑牢網絡安全防線。鄭州辦以學習《條例》為契機,在全辦范圍里組織開展網絡安全檢查工作,重點排查網絡安全風險點和薄弱環節。成立專門小組重點檢查網絡設備管理、人員及技術防護、應對突發事件等執行情況;強化各項規章制度執行力度,規范網絡安全工作操作流程,加強重點部位巡檢和日常監督機制;及時采取防護措施,對操作系統、數據庫等重要基礎軟件查漏補缺“打補丁”,更新升級安全防護、病毒和木馬查殺軟件,對服務器、交換機和終端設備安全加固。
四是以教育培訓為載體,提升全員安全防護技能?!皼]有網絡安全就沒有國家安全”,為使審計人員進一步提升安全防護技能,鄭州辦利用集中整訓,組織審計人員分小組分級次開展網絡安全培訓,深入學習《條例》等網絡安全相關法規,利用微信、騰訊通等平臺,線上線下全面覆蓋,提醒網絡安全風險,傳授基本防護技能,引導全辦人員增強網絡安全意識,筑牢網絡安全防線。(燕澤權)