白河县财政局多举措加强网络安全建设
为确保财政业务网络和数据安全,白河县财政局积极采取措施,切实加强财政网络安全管理工作,为财政业务保驾护航。
一是加强领导,提高信息安全意识。为确保财政业务网络和数据安全,提高财政管理与服务效率,该局始终坚持一手抓信息网络基础建设,一手抓信息网络安全建设。一方面,坚持网络安全宣传日常化;另一方面定期组织财政人员进行网络信息安全培训,极大程度提高了干部职工的网络安全意识。
二是建立健全各项规章制度。对于财政中心机房,该局实行了管理负责制,提出了“谁管理谁负责”的机房管理机制。对各个股室,要求每台计算机必须有专人进行负责,要求操作系统加密,设置层层口令权限,以确保财政信息无人为的安全隐患。为此出台了《白河县财政局信息中心机房管理办法》、《白河财政局系统网络管理办法》、《白河财政局信息中心工作职责》等相关制度,保障了财政业务专网稳定、畅通。
三是实行网络物理隔离。认真落实财政专网使用规定,严格实行内外网物理隔离、专机专线、禁止内外网线混插,并对网络接入计算机实行静态地址管理,统一分配固定IP地址,并与MAC地址绑定。在内网根据不同区域网段加以隔离,并在内外网分别安装了杀毒软件,保障了网络的安全和信息的保密。
四是提升运行维护水平。中心机房配备了硬件防火墙、漏洞扫描、入侵检测等安全设备,部署了趋势防病毒软件。周期性地开展网络硬件和软件的维护工作,并且建立了完善的数据备份及恢复机制,每天定时备份数据库数据,定期对数据进行异地备份,一旦发生问题可以及时得到补救。无论是网络系统,还是对服务器及网络设备进行配置、修改等,都进行了详细的记录,建立健全相关档案,实现建设资料文档化、工作过程文档化。
五是建立网络信息预警机制。专门制定了应急预案,应对各应用系统可能出现的安全问题和故障。定期开展网络信息安全检查,对业务网络、内外网门户网站信息安全设备配备和管理,机房安全和可靠性,安全管理、安全防范和应急管理措施、网络等级保护制度及网络和信息系统保密管理等方面进行彻底检查和安全测试,及时发现安全隐患,有针对性的加强管理,确保了网络与信息安全。
(白河县财政局信息中心:袁明海 吴潇辉)