为进一步提高信息化设备的网络安全防护应对能力,预防和避免重大信息安全事件的发生,开平市社保局切实贯彻落实上级有关网络安全防护工作要求,于8月中旬开展社保信息安全专项整治工作,有效加强关键信息基础设施安全管理和技术支撑,全面提升我局信息安全防护水平。
开展计算机及网络安全自查
印发《计算机安全使用自查表》、《无线路由器安全使用排查表》,组织我局全体工作人员对配置使用的计算机、无线路由器进行自查登记,针对外接设备、外界软件、文件保密等方面情况进行自查自纠,卸载清理非业务工作相关的软件,规范无线路由器使用设置,及时反馈存在安全隐患,全面掌握我局计算机办公设备的风险和防护状况。
全面排查修复信息化管理漏洞
根据收集登记的自查情况,我局安排技术人员对我局所有办公计算机、无线路由器、交换机及防火墙使用情况进行安全防护软件扫描检查,添加系统补丁、安装防毒软件、设定浏览器安全等级、设置系统开机账号密码,同时检查网络安全隔离措施是否到位,检测是否存在专网计算机连接互联网、私自安装无线网卡等违规情况,有效补漏加固,精细化落实技术防范措施,。
多举措强化信息安全保密意识
我局不断加强社保信息安全保密宣传教育工作,一是制定了《开平市社会保险基金管理局保密制度》,通过制度保障加强内部管理,确保信息安全保密工作管理运作有章可循;二是在日常通过办公系统向全体工作人员定期推送保密法律法规及保密制度工作提醒警示内容,促进保密宣传教育常态化;三是组织观看信息安全保密警示教育片,强化网络信息安全风险认识引导,深入剖析防窃密的方法和手段,切实强化工作人员保密意识。
推进信息安全长效管理机制建设
为进一步规范系统信息化及计算机网络安全管理,我局将结合实际情况制定《开平市社会保险基金管理局计算机网络安全管理制度》。同时,积极完善技术防范手段,计划配置统一上网行为管理器,进一步封堵安全漏洞、消除泄密隐患,切实保障我市社保系统网络和信息系统安全运行。
(来源:开平市社保局)
相关附件: