近年来,区数据局坚持统筹发展和安全,立足自身职能,系统谋划、多措并举,全力构建全方位、立体化的网络与数据安全保障体系,为全区经济社会数字化转型和高质量发展构筑坚实可靠的“数字护城河”。
健全制度体系,夯实安全管理“压舱石”。该局依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等上位法,结合工作实际,研究制定了《大丰区数据局数据与网络安全管理制度》。制度明确了“积极防御、综合防范、及时处置”的工作方针和“谁建设谁负责、谁管理谁负责、谁使用谁负责”的责任原则,覆盖数据全生命周期、网络各关键环节。构建了层次分明、权责清晰的安全责任体系,将安全责任压实到每一个科室、每一个岗位、每一位人员,确保安全工作“事事有人管、环环有链接”。
聚焦关键环节,织密技术防护安全网。在数据安全方面,明确区政务数据共享交换平台及各业务系统的安全责任主体,加强对数据存储、备份、供给、开发、销毁等环节的全流程管理,严防数据泄露、篡改和滥用。在基础设施方面,严格机房安全管理,规范设备巡检与维护流程,保障核心设备稳定运行。在网络方面,统一管理IP地址与网络设备,严禁私自搭建无线网络,强制部署并定期升级防病毒、防黑客软件,常态化开展网络病毒扫描与漏洞检测,严禁非法网络活动。在密码与权限管理方面,严格执行账号密码专人专用、定期更换原则,加强系统操作权限分级分类管理,确保访问可控、操作可溯。在安全保密方面,严格区分涉密与非涉密设备、介质,规范涉密载体管理,加强工作人员使用通讯软件、电子邮件的安全意识教育,严防泄密事件发生。
强化风险排查,下好隐患治理“先手棋”。该局主动作为,组织开展网络安全隐患排查和风险评估项目,聘请第三方专业机构,部署对局机关及所有下属单位的终端设备、网络设施、核心系统、数据资产等进行一次全覆盖、无死角的深度“体检”。通过第三方专业团队的深入检查,目前,共发现3类问题,精准定位潜在风险点10个,并制定针对性整改措施。区政务数据共享交换平台顺利完成三级备案与等级保护测评,区公共资源电子交易平台完成二级备案与等级保护测评。
注重能力提升,锻造专业可靠防护队。该局高度重视全员安全意识和专业技能的提升,2025年共举办网络与数据安全专题培训4次,面向全体干部职工及业务骨干,结合典型案例,深入解读法律法规、剖析安全漏洞、传授防护技能,并重点围绕信息化项目全生命周期安全管理、网络安全等级保护,开展专题研讨。同时,积极履行全区数据安全工作的统筹指导职责,组织相关部门专项培训2次、普法宣传2次,将数据安全意识和用数能力建设延伸至基层板块和重点行业单位,营造“数据安全、人人有责、人人参与”的良好氛围。
着眼长效常治,构建安全保障新格局。该局通过推进新一代电子政务外网和政务云建设,提升全天候、全方位的安全监测预警和协同应急处置能力。常态化开展平台漏洞扫描、等级保护测评、数据备份等工作,确保数据安全持续可控。致力于构建涵盖安全管理体系、安全运维能力、安全合规监管的立体化防护体系,覆盖日常运营、应急响应、攻防演练等多重场景,全面提升网络与数据安全的整体防护水平和纵深防御能力。