日前,為進一步落實網絡安全責任,強化關鍵信息基礎設施及網絡安全防護能力和水平,預防和減少重大網絡安全事件的發生,承赤處多措并舉切實加強網絡安全管理,完善安全管理措施,降低安全風險,提高應急處置能力。
一是制定關鍵信息基礎設施安全管理制度、網絡信息安全管理制度、信息公開保密審查制度、網站安全管理制度、網絡信息安全突發事件應急預案等有關制度,并結合工作實際不斷完善修訂,確保各項工作開展有據可依。二是定期開展檢查維護工作,內容覆蓋全體職工工作電腦以及所有服務器、工作站,排查風險隱患,確保隱患問題及時發現及時解決;定期檢查網絡安全人員工作執行情況,工作日志等,確保工作落實;定期檢查防火墻、殺毒軟件開啟及更新情況、系統漏洞是否存在、設備功能是否正常等情況,確保無木馬病毒攻擊。三是定期組織全體職工開展網絡安全教育,邀請專業人員講解關鍵信息基礎設施、網絡安全方面的知識與防范技巧,組織網絡安全管理人員進行培訓,進行模擬演練,提高網絡設備管養水平,確保網絡安全。四是及時對相關網絡系統、網站等進行更新,對重要文件、信息資源做到及時備份,數據恢復,同時建立網絡安全事件應急報告制度。