耒阳市财政局:四项举措加强财政信息安全管理
为保障财政信息网络安全,耒阳市财政局多措多举,力求加强安全防护技能,增强网络安全忧患意识,确保财政信息的万无一失。
一是建立信息系统安全管理制度。先后制定了《耒阳市财政局网络和系统突发事件应急处理预案》、《耒阳市财政局信息化工作管理办法》、《耒阳市财政局信息化工作管理细则》、《中心机房管理制度》等制度,通过制度规范工程流程和日常管理,确保网络和数据安全。
二是加强网络安全体系建设。对财政业务专网纵向实行运营商双链路备份,通过桌面终端管理系统,实施计算机及移动设备的准入认证。实施内外网物理隔离,不能使用无线设备和拓展网络能访问财政内网。要求操作系统口令加密,设置权限,建立了全面完整的网络和信息系统档案,任何准入、授权和变更记录都应“有案可查”。并及时对全局各股室业务用机IP地址重新进行了检查配置并绑定。
三是加强网络安全运行维护管理。加强网络运行日常监测,定期进行漏洞扫描,补丁下载,定期做好数据库备份工作,监控、巡查机房,排除安全隐患,建立信息网络系统突发事件应急处理预案,对停电、空调停机、服务器故障、存储故障、数据库故障、外网攻击事件、节假日期间系统故障等情况下应急处理,实现信息中心对机房的实时监控。建立预警机制,出现网络病毒时能迅速反应,安排专人专班及时对服务器进行系统加固,更新电脑补丁版本,修补系统漏洞,备份重要文件,确保财政系统安全运行。
四是强化网络与信息安全教育培训。组织相关人员开展计算机网络、业务应用专业知识培训,学习国家网络安全法等相关法律及上级财政部门新应用,以便掌握最新的网络安全现状,应付最新的网络安全威胁。