“没有网络安全就没有国家安全,就没有社会经济稳定运行,广大人民群众利益也难以得到保障”。习近平总书记多次在重要场合强调了网络安全的重要性。今年是党的二十大召开之年,网络安全保障工作更显得尤为重要。为确保财政系统网络和重要信息化系统的安全运行,安康市财政局多措并举,夯实主体责任,强化安全管理,筑牢财政网络安全屏障。
一是强化组织领导。为切实做好网络安全保障工作,全面落实网络安全责任制,安康市财政局成立了以主要领导为组长,班子成员为副组长、科室负责人为成员的网络安全领导小组,全面负责财政网络安全管理的组织领导和统筹协调工作。按照“谁使用、谁主管、谁负责”的原则,切实做到了分工明确,责任到人,形成网络安全一级抓一级、层层抓落实的良好局面。
二是注重学习宣传。安康市财政局坚持以习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想为指导,坚持用党的创新理论武装头脑,扎实推进网络安全教育常态化、制度化。经常性组织干部职工学习《网络安全法》《数据安全法》《个人信息保护法》等法律、法规,传达上级网络安全文件和会议精神。同时,以“网络安全宣传周”活动为契机,充分利用局网站、LED显示屏、手机短信等多种方式,积极开展网络安全知识学习宣传,进一步树牢财政干部网络安全和保密意识,切实增强安全防范能力。
三是加强日常检查。安排专人对网络设备进行管理维护,对路由器、交换机、服务器重要设备加强日常巡视管理。严格内外网物理隔离,加装物理防火墙,入侵检测设备及漏洞扫描等安全管理设备,分区域进行安全策略配置,加强核心数据区的安全防护。同时,进行弱口令探测和规则修改,对重要服务器实施强口令管理,明确管理权限,及时修补系统漏洞,消除安全隐患。开启全市财政专网桌面终端安全监控策略,利用技术手段进一步加强网络安全监测。
四是做好重点防护。紧盯关键节点,积极参加财政部、公安部和省市组织的网络攻防演练,针对互联网接入区域及财政内网区域的重点网络和设备全面开展自查,深入排查存在的安全漏洞、风险隐患和突出问题,加强网站和信息系统的保护,强化网络安全风险预警,及时采取有效措施防范各类信息系统风险漏洞,提高对财政应用系统外部威胁和攻击的发现及处置能力,全力做好国家重大活动期间重点领域和重要系统的网络安全保障。