(原标题:鞍山队“二三法则”加强网络信息安全建设工作)
为做好新中国成立70周年庆祝活动网络安保工作,有效应对当前网络安全的新威胁、新挑战,鞍山队多举措落实系统信息化暨网络安全工作会议精神,进一步压实信息安全工作主体责任,持续推进网络信息安全与防范工作常态化、制度化,保障统计调查工作调查在安全的网络环境下顺利推进。
纠正两个误区,强化三个意识。全面纠正两个误区:一是纠正“内网服务器在总队,出了问题与市队无关”的误区。辽宁调查队系统网站群、腾讯通、IMS和FTP等网络平台的搭建与应用,在方便了各市队的工作交流的同时也承担着系统网络安全的责任,每一台电脑终端都是服务器的安全要塞,维护总队乃至国家局数据中心服务器的安全,系统内人人有责。二是纠正“计算机都是专业工作人员管理的,出了问题与己无关”的误区。信息化工作人员及信息化小组成员只是在计算机系统维护上的提供协助服务,真正的操作和防范还需要个人负责。整体强化三个责任:一是强化“谁使用,谁负责”的责任意识;二是强化依靠自我提升信息安全防范技能的学习意识;三是强化对享受网络服务的感恩意识。
开展两项工作,做出三个决定。一是召开信息安全与保密专题党组会议。会上信息化工作人员向党组成员传达了卢琳副总队长在系统信息化暨网络安全工作会议上的讲话精神,并结合鞍山调查队网络信息建设工作实际,对下半年保密及信息安全工作做出了具体部署。二是开展信息安全专项检查。分阶段对队内办公网络上所有终端进行专项检查,以科室内部自查与专业工作人员抽查相结合的方式,内、外网并重,更有效阻断信息安全风险和漏洞。党组会议上做出三个决定:一是培训教育范围扩大,做出将网络信息安全培训扩大到辅助调查员的日常教育中来的决定;二是将政务信息外网正式纳入日常监管范围,做出为电子政务外网购置安装防火墙的决定;三是将网络终端信息安全检查常态化,做出定期不定期对各终端设备进行抽查的决定。
强化两项管理,表明三个决心。一是内网杀毒常态化、制度化管理升级。鞍山队始终坚持内外网物理隔离,合理利用总队分配的FTP空间,解决不能及时联网升级病毒库的弊端,信息化工作人员定期上传360病毒库离线升级包,要求查杀病毒结果必反馈。二是政务外网使用监督管理升级。政务外网是联网直报的主要途径,将对内网的日常检查和监管扩大到政务外网上来,将对计算机的监管范围扩大到对PDA、采价手机的上来,杜绝利用互联网平台(电子邮箱、QQ、微信、网盘、云盘等)存储、处理、传输未公布统计数据等保密信息,杜绝工作用网络终端在安装非工作用、非正规软件,杜绝接入无线路由设备(包括各种品牌的“随身WiFi”)等。坚定表明三个决心:一是明确网络信息安全的政治性,表明做好建国70周年庆祝活动网络安保工作决心;二是明确网络信息安全是一项长期的艰巨任务,表明确保统计调查工作网信安全长治久安的决心;三是面对当前网络安全的形式,积极应对更大威胁和挑战的决心。
做到两个实现,推进三个到位。一是积极强化信息安全领导小组监管,实现组织带动。信息安全领导小组各层面成员,要切实加强履职尽责能力,全方位落实信息安全主体责任,切实起到信息安全工作的示范和引领的作用。二是积极调动信息化小组力量,实现主动防御。每科(室)选派一名业务能力与计算机网络技术相对较强的年轻骨干担任本科(室)的网络安全员,负责科(室)日常及时升级杀毒包并定期查杀病毒及简单计算机系统维护工作。有效推进三个到位:一是“一把手”亲自定期查杀病毒,表率到位;二是信息安全领导小组负责各部门信息安全工作的落实和推行,监督到位;三是信息化小组成员在部门内部提供技术支持服务,落实到位。
实施两项考核,确保三个落实。一是以总队考核为龙头。依据信息技术应用处下发的《信息化建设与网络安全工作考核实施办法》,结合地方实绩考核,梳理出《鞍山队信息化建设与网络安全工作考核实施办法》,结合工作要求精细量化考核指标,积极完成规定动作。二是强化考核结果运用。将信息安全考核结果作为个人年度考核重要参考依据,实施一票否决制,突出考核实效,将考评结果运用到干部选拔、管理监督中去。真正确保三项落实:一是严格按照考核时间节点,保质保量完成信息化各项工作;二是严格按照考核制度规定,一票否决执行到底;三是严格做好宣传教育,确保网信制度和知识的普及。