安全是数字政府建设与发展的“生命线”。近年来,市数据局始终绷紧安全这根弦,多措并举加强安全保障体系建设,筑牢网络安全防线,护航数字政府高质量发展。
规范信息化项目审批流程。研究出台《盐城市信息化项目审批“一件事”试点工作建设指南》推动全市所有新建政务信息化项目按照网络安全“三同步”(网络安全与信息化同步规划、同步建设、同步使用)要求,在项目前期酝酿阶段统筹考虑安全体系建设需求,对未按要求编制网络安全内容的项目一律不予审批,做到网络安全关口前移,避免事后补救,实现事前防控。
强化常态化网络安全监测。围绕政务云、电子政务外网、重要业务系统安全,定期开展网络安全动态监测,及时发现并整改网络安全漏洞、隐患、问题,及时堵住“安全漏洞”。春节期间,政务云应用防火墙有效拦截攻击总计近97万次,电子政务外网安全管理平台发出并处理告警信息近20万条,有效地化被动防御为主动防御。
健全安全第三方评估机制。会同公安、机要等部门推动全市各类政务信息系统常态化开展等级保护测评和密码应用安全性评估,对发现的漏洞逐项销号式整改。加强网络安全管理和权限设置,对网络安全预警、身份鉴别、资产管理、防篡改、访问控制、安全审计、病毒防护等方面进行全方位纵深防御。
增强网络安全防范意识。统筹运用网络安全保护技术措施和管理措施,强化网络安全的集中管理和审计,加强核心岗位人员和运维安全管控。通过“数据讲坛”等平台加强网络安全宣传和培训工作,不断强化全员的安全意识、风险意识、责任意识、红线意识、底线意识。