扎实开展网络安全自查,筑牢财政网络安全防线
为进一步加强网络安全管理,提升网络安全防护能力,保障财政业务网络稳定运行和财政数据的传输安全,近期嘉峪关市财政局积极开展网络安全自查工作,以实际行动落实网络安全责任,为财政工作高质量发展保驾护航。
一是全面梳理网络软硬件资产。对现有网络安全制度进行查漏补缺,依据实际情况进行修订和完善,与运维公司签订《财政专网安全责任书》;进一步完善了《财政专网系统软件平台资产情况表》,对平台地址、数据库类型、投入使用时间及运维情况登记造册;完善了机房网络设备信息,对所有硬件设备编号、IP地址、及所在U位进行登记核实,做到账实相符,进一步提高网络安全管理的科学性和有效性。
二是严格开展机房服务器检查。组织设备供应商、建设单位、系统运维服务单位等技术力量,对机房服务器和线路进行全面排查,对设备访问权限、系统版本、账号、口令信息等进行升级;及时更新操作系统补丁,查杀病毒和木马,关闭不必要的端口和服务;进一步完善了机房拓扑图、3D可视化系统信息,为机房管理和问题快速处置奠定坚实的基础。
三是切实加强终端安全防护。要求局各科室和预算单位分别对照《科室自查清单》、《预算单位自查清单》逐项自查,确保终端密码设置、防护软件、外接设备、日常管理安全落实到位;组织力量,分组对全市所有横向连接和预算单位终端,开展实地检查核查,对发现的问题责成运维公司和预算单位立即整改;对专网线路、终端接入方式、终端U口封禁情况专项开展实地检查,确保专网结构不变、连接管理规范、不接入无线网络设备。
自查过程中,市财政局坚持问题导向,对发现的问题和隐患建立台账,逐一整改。同时,加强对财会干部职工的网络安全教育培训,提高网络安全意识和防范能力,形成人人重视网络安全、人人参与网络安全的良好氛围。
通过此次网络安全自查,市财政局进一步摸清了网络安全底数,清除了安全隐患,完善了安全措施,提升了网络安全防护水平。今后,市财政局将继续强化网络安全管理,完善网络安全长效机制,为财政事业的发展提供坚实的网络安全保障。