為確保十九大期間網絡安全,國網河北省電力公司唐縣供電分公司“宣”“學”“練”“查”“嚴”“強”六管齊下,大力普及網絡安全知識,切實提升干部員工安全意識,密切堵塞信息安全漏洞,不斷筑牢網絡安全防線。
一是重宣傳。以“貫徹落實網絡安全法、全力保障網絡信息安全”為主題,發(fā)放網絡安全手冊,利用微信群、局域網頁、大屏幕宣傳網絡安全知識等方式,普及網絡信息安全知識,營造良好氛圍。貫徹落實省市公司各項管理要求,定期向省市公司信息中心匯報信息安全狀況,提高網絡安全工作可執(zhí)行性和及時性。另一方面加強溝通督導,通過常態(tài)化的檢查模式,開展了全市網絡信息安全資產核查,對各單位的服務器和交換機等網絡設備進行摸底調查,解決日常網絡安全運維工作中的問題和難點,實時掌握網絡設備管理情況,促進了各項網絡安全日常監(jiān)控管理工作的有序開展。制訂了《信息機房人員出入規(guī)定》、《機房物品管理制度》、《機房資料、文檔和數據安全制度》、《安全保密制度》、《安全消防管理制度》、《機房財產登記和保護制度》、《信息安全“五禁止”規(guī)定》、《IP地址分配和管理制度》、《管理員值班制度》等九項制度,實行信息審核制度、報送信息登記制度、網絡維護登記制度,不斷完善政務網絡及網站安全管理措施,規(guī)范管理。
二是學知識。開展網絡安全學習活動,對照網絡安全手冊,重點學習日常工作中的需要注意到的網絡安全基本知識、行為習慣、注意事項等,培養(yǎng)廣大干部職工良好的安全工作習慣。加強排查安全問題預警,查短板、補弱項,對公司系統(tǒng)網絡與應用系統(tǒng)潛在的威脅、薄弱環(huán)節(jié)進行全面排查,及時修補問題、改正到位。通過不斷“加固”安全防護手段,切實形成“人防”+“技防”的堅實堡壘,為網絡與信息系統(tǒng)的安全穩(wěn)定提供堅強保證。
三是強練習。組織干部員工通過省市公司網絡安全在線學習專欄進行每日一練,定期組織測試,鞏固網絡安全知識,提高應對網絡安全的操作技能。專人負責網絡安全日常監(jiān)控工作,掌握各類信息安全事件產生的原因與監(jiān)控機制,加強網絡信息安全收集、分析和通報工作,實現技術防范。一方面依托網絡安全監(jiān)控管理系統(tǒng)進行實時監(jiān)測,加強內網所有終端設備的控管力度,保證網絡安全助手和防病毒系統(tǒng)的覆蓋率,確保監(jiān)控“覆蓋廣、無死角”;另一方面嚴格執(zhí)行營銷、生產PMIS2,0專網接入流程,通過策略配置、接入認證等技術手段,實現可管、可控,嚴把網絡準入“入口關”。
四是查漏洞。在學習提升的同時開展以重要信息設備、個人安全防護為重點的網絡安全自查活動,及時發(fā)現并解決相關問題,落實安全責任,確保安全隱患排除。結合網絡安全管理工作實際,優(yōu)化績效考評指標,以考核抓保障,突出績效考評指標的導向作用,加大考評力度。一方面針對違規(guī)外聯(lián)和重要安全事件,做到“零容忍”,堅持“發(fā)現一起,處理一起,通報一起,扣分一起”的原則,將績效考評轉化為風險防控措施,繃緊信息安全這根弦,讓違規(guī)外聯(lián)和安全事件無所遁形。另一方面嚴格執(zhí)行應用系統(tǒng)同步規(guī)劃、同步建設、同步運行的“三同步”要求,確保新建系統(tǒng)通過信息安全審核,方可上線運行。
五是嚴程序,嚴保密。嚴格落實保密管理、密碼管理、等級保護要求。涉密計算機實行專人管理,責任到人。對移動存儲設備、電子文檔進行嚴格的安全防護檢查,有效保障計算機數據安全。網站的后臺管理平臺都設用獨立的管理賬戶,嚴格控制信息管理權限。涉密計算機經過了保密技術檢查,并安裝了防火墻,同時配置安裝了專業(yè)殺毒軟件,加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
六是強值班,強應急。建立了《網站信息員值班制度》,工作人員7×24小時保障信息暢通,值班人員24小時值班,并對信息網絡和網站進行檢查,堅持閱網制度,隨時檢查網絡設備及政務網站,保障網絡正常安全運轉。制訂了《網絡及網站信息安全保障應急預案》,并結合預案進行了實戰(zhàn)演練。及時對系統(tǒng)和軟件進行更新,對重要文件、重要信號和數據都按要求做了備份,確保了信息網絡及網站信息安全高效運行。