為切實加強住房公積金網(wǎng)絡安全管理,保障繳存單位和職工的切身權(quán)益,市公積金中心深入貫徹落實關(guān)于做好網(wǎng)絡安全工作的各項部署要求,強化風險意識、樹牢底線思維,聚焦堵漏補短、固強補弱,致力增強防范化解重大網(wǎng)絡安全風險的能力,確保住房公積金信息系統(tǒng)安全平穩(wěn)運行。
擰緊網(wǎng)絡設備管理“安全閥”
定期組織職能科室聯(lián)合第三方機構(gòu)協(xié)同作戰(zhàn),對業(yè)務系統(tǒng)、機房和終端設備等進行全面細致的檢測,嚴格執(zhí)行內(nèi)、外網(wǎng)物理隔離規(guī)定,堅決杜絕雙網(wǎng)混用現(xiàn)象,確保終端設備安裝防病毒軟件并更新最新的病毒庫,抵御病毒入侵。適時組織專業(yè)技術(shù)人員對機房UPS電源進行放電測試,消除機房電力保障風險隱患,為信息系統(tǒng)安全運行提供堅實的硬件支撐。
織密線上“云”服務“防護網(wǎng)”
依據(jù)市數(shù)據(jù)局、市公安局相關(guān)工作要求,認真實施完成政務云平臺信息系統(tǒng)安全評估。通過優(yōu)化線上服務系統(tǒng)架構(gòu),強化網(wǎng)絡訪問控制,關(guān)閉15個非必要對外互聯(lián)網(wǎng)端口,有效降低安全風險。同時,全面升級線上渠道(涵蓋安徽政務網(wǎng)、微信公眾號、自助終端等)的SSL證書配置,構(gòu)建數(shù)據(jù)傳輸加密通道,保障繳存單位和職工信息的保密性和完整性。
筑牢業(yè)務風險防控“防火墻”
堅持問題導向,將人控和機控相結(jié)合,運用風險防控具體舉措筑牢安全“防火墻”。一方面,每月利用電子稽查和質(zhì)檢手段,對全市住房公積金政策執(zhí)行中存在的問題和業(yè)務中存在的風險隱患開展檢測和排查,梳理疑點問題,壓實整改責任,全力推進整改提升。對疑點問題逐筆審核,整改達標納入“白名單”管理。另一方面,嚴格執(zhí)行網(wǎng)絡安全等級保護制度,持續(xù)完善監(jiān)測預警、應急響應、數(shù)據(jù)加密、數(shù)據(jù)脫敏處理機制,堅決防止數(shù)據(jù)被入侵、泄露等事故發(fā)生。近期已順利完成業(yè)務系統(tǒng)滲透測試與漏洞掃描專項工作,并與技術(shù)支撐單位緊密合作,及時消除安全隱患。
下一步,市公積金中心將秉持“時時事事保安全”的工作理念,認真貫徹落實上級部署要求,全面加強網(wǎng)絡信息安全管理,為宣城住房公積金高質(zhì)量發(fā)展保駕護航。
掃一掃在手機打開當前頁