近年来,遵义市住房公积金管理中心高度重视网络信息安全工作,认真落实各项工作措施,以“四个强化”为抓手,着力构筑网络信息安全防护网,全力保障住房公积金网络信息安全。
强化组织领导,坚持高位推动
遵义中心党委高度重视网络信息安全工作,及时调整充实网络和信息安全领导小组,建立健全网络信息平台安全管理等规章制度,印发了《进一步加强遵义市住房公积金信息网络安全保障工作的实施方案》,及时发布《网络与信息安全情况通报》,指导各县(市、区)管理部高位推动网络信息安全工作,为网络信息安全工作提供了坚强的组织保障。
强化培训教育,增强安全意识
积极开展网络安全培训教育宣传,通过专题培训、案例学习、业务知识测试等,进一步提高全体干部职工的网络安全意识,增强紧迫感与责任感。今年1月,邀请遵义市公安局网络安全保卫支队专家为中心全体干部职工进行网络安全专题培训。今年5月,分两批组织全部干部职工到市委党校开展履职能力集中轮训,中心信息技术科就网络信息安全进行了专题培训,培训中对公积金业务、财务核算、信息技术和网络安全等方面的知识进行了闭卷测试。
强化技术保障,筑牢安全屏障
为保障网络信息安全,遵义中心同步构建网络安全体系。对第三方提供的数据进行脱敏处理,在三级信息安全等级保护的基础上,建设了网络安全态势感知系统,建立全天候全方位主动监测感知防御体系,确保安全事件发生时,能快速追踪溯源,从而迅速采取响应动作。每年开展专项测试,由安全专家模拟黑客对中心系统进行非破坏性入侵测试,查找和挖掘中心系统弱点、技术缺陷、安全漏洞等潜在隐患。2020年,与江苏省盐城市住房公积金管理中心合作,建成异地高可用容灾备份中心,保证了极端情况下住房公积金数据安全可靠和业务系统稳定运行。
强化日常巡检,确保安全运行
进一步落实网络信息安全工作部署,定期开展网络安全巡检,确保住房公积金业务系统和网络安全稳定运行。每月定期由驻场工程师对各县(市、区)管理部网络安全日常管理、网络信息系统运行、网络安全技术防护、网络安全教育培训等方面的情况进行巡检,及时处理办公设备和网络安全运行中的隐患,保障业务信息系统的安全运行和资金安全运营。