重慶市綦江區(qū)人社局四加強(qiáng)提升網(wǎng)絡(luò)信息安全管理水平

今年來(lái)，重慶市綦江區(qū)人社局不斷加強(qiáng)網(wǎng)絡(luò)信息安全管理，落實(shí)信息安全保障措施，加大信息安全排查力度，全面提升網(wǎng)絡(luò)信息安全管理水平，增強(qiáng)信息安全意識(shí)，確保信息安全工作落到實(shí)處，構(gòu)筑網(wǎng)絡(luò)信息安全的防火墻，為人力社保工作保駕護(hù)航。

一是加強(qiáng)安全意識(shí)教育。積極開展各種網(wǎng)絡(luò)安全宣傳活動(dòng)，通過(guò)會(huì)議、發(fā)文和業(yè)務(wù)學(xué)習(xí)等多種宣傳教育方式，引導(dǎo)全局職工養(yǎng)成良好的信息安全工作習(xí)慣，增強(qiáng)做好網(wǎng)絡(luò)與信息安全工作的責(zé)任感、緊迫感和壓力感，讓全局職工時(shí)刻繃緊網(wǎng)絡(luò)信息安全這根弦，從源頭上加強(qiáng)預(yù)防和控管。

二是加強(qiáng)制度建設(shè)。堅(jiān)持“誰(shuí)使用、誰(shuí)負(fù)責(zé)”的原則，結(jié)合實(shí)際進(jìn)一步完善網(wǎng)絡(luò)管理、信息系統(tǒng)管理、數(shù)據(jù)管理、應(yīng)急處置等一系列安全管理制度，建立一套比較完整的網(wǎng)絡(luò)信息安全管理制度體系，明確各部門主要負(fù)責(zé)人是本部門網(wǎng)絡(luò)信息安全第一責(zé)任人，每個(gè)干部職工是直接責(zé)任人。規(guī)范日常操作行為，做到各項(xiàng)安全管理工作有章可循，發(fā)現(xiàn)問(wèn)題及時(shí)解決，將各種安全隱患消滅在萌芽之中。同時(shí)出臺(tái)《關(guān)于進(jìn)一步加強(qiáng)人社系統(tǒng)網(wǎng)絡(luò)安全和信息管理的通知》，并要求全體員工按照要求簽訂《網(wǎng)絡(luò)信息安全承諾書》。

三是加強(qiáng)信息系統(tǒng)的管理。各科室根據(jù)內(nèi)控制度的要求設(shè)置相應(yīng)的崗位，并且保持各崗位間的權(quán)限相互獨(dú)立、相互制約。嚴(yán)格業(yè)務(wù)系統(tǒng)的權(quán)限管理，所有用戶信息實(shí)行實(shí)名制登記，要求申請(qǐng)登記的經(jīng)辦權(quán)限與所在崗位及承擔(dān)的工作相適應(yīng)，不得申請(qǐng)登記超出人員職能職責(zé)范圍的權(quán)限，只保留其業(yè)務(wù)經(jīng)辦所必需的權(quán)限。在工作人員變換崗位或職責(zé)后，要求各科室各部門及時(shí)申報(bào)調(diào)整權(quán)限，不得隨意增加系統(tǒng)操作權(quán)限，嚴(yán)禁工作人員之間隨意互相使用權(quán)限。通過(guò)各種措施和按照上級(jí)的要求不斷加強(qiáng)信息系統(tǒng)管理規(guī)范。

四是加強(qiáng)安全防范措施。信息中心針對(duì)網(wǎng)絡(luò)與信息安全管理的各環(huán)節(jié)，制定有效的防范措施，加強(qiáng)網(wǎng)絡(luò)接入口的統(tǒng)一管理，規(guī)范計(jì)算機(jī)設(shè)備IP地址使用，建立了使用人和IP地址一一對(duì)應(yīng)。內(nèi)、外網(wǎng)實(shí)現(xiàn)物理隔離，嚴(yán)禁一機(jī)雙網(wǎng)。在沒有物理隔離的情況下，凡接入互聯(lián)網(wǎng)的計(jì)算機(jī)不得接入金保業(yè)務(wù)網(wǎng)，且接入金保業(yè)務(wù)網(wǎng)絡(luò)的計(jì)算機(jī)只能與市人力資源和社會(huì)保障局、市社會(huì)保險(xiǎn)局統(tǒng)一建設(shè)的金保業(yè)務(wù)專線連接，不得與其他網(wǎng)絡(luò)進(jìn)行連接。要求對(duì)接入金保專網(wǎng)的計(jì)算機(jī)設(shè)置安全密碼，定期進(jìn)行設(shè)備體檢、病毒查殺、漏洞修復(fù)等。對(duì)機(jī)房各類設(shè)備進(jìn)行全面檢測(cè)維護(hù)，及時(shí)排除不安全因素和故障。

孫紹建 

標(biāo)簽：   人社局人社