烟草在线烟台消息 为进一步提升全市系统信息安全管理水平,近日,山东烟台市烟草专卖局(公司)从夯实基础工作入手,强化责任,注重维护,系统提升,着力构建企业信息安全“防护网”。
一是加强组织领导。信息安全领导小组定期召开会议部署信息安全相关工作,周密部署“三全工作”专项检查和2014年网络安全检查等自查工作。同时加强对所有涉及信息系统相关人员的监督,认真落实岗位信息安全和保密责任制,层层签订保密协议,形成了各负其责、统筹推进的良好工作机制。
二是加强日常维护。定期开展对应用系统、系统软件、硬件设备、网络的安全检查工作,变“被动”为“主动”,及时发现系统故障隐患,采取预防措施,做到防患于未然。充分借助外包服务商来快速响应运维需求,及时处理系统问题,规避运维管理风险,保障信息系统稳定、高效运行。
三是加强教育培训。每年组织开展对全体干部职工的信息安全知识培训,从而提升员工的信息安全防范意识;加大对各县级局(营销部)系统管理员的培训力度。2014年以来,已先后组织多次信息安全专项培训,邀请市公安局网监支队的警官及信息安全方面的专家学者授课,进一步增强系统管理员处理信息系统安全故障的能力。
四是加强经费保障。加大信息安全投入,先后购置硬件防火墙、IPS、漏洞扫描及堡垒机等设备,从而确保骨干网络、服务器等设备的安全运行。要求新购置的终端计算机必须安装正版操作系统、办公软件和杀毒软件,从而确保终端计算机的安全。
五是加强隐患排查整改。严格执行“抓住关键点、找准薄弱点”的工作方针,开展网络安全专项检查,对发现的问题及时整改。先后组织开展了虚拟化系统、核心业务系统、安全设备及骨干网络系统等四次信息系统应急演练,通过演练,进一步检验了应急预案的有效性和完备性,锻炼了应急保障队伍,增强了应急协调处置能力,为今后快速处置突发事件积累了经验。
廉心清风 筑未来沐黔烟 贵州烟草商业廉洁文化建设专题