平凉市院技术处深刻认识到做好服务保障党的十九大网络安全工作的极端重要性,按照“谁主办谁负责”的原则,积极协助保密、新闻宣传等有关部门,全力以赴做好检察机关网络安全保障工作,迎接党的十九大顺利召开。
一是明确责任。市院技术处迅速部署本地区检察机关网络安全保障工作,要求两级检察院明确互联网门户网站、互联网和移动办公自动化系统(OA)、互联网政务邮箱、政务微博、微信公众号、新闻客户端等相关互联网应用系统的主办部门为网络安全主体,明确具体的信息发布技术人员,做到责任到位。
二是排查风险。市院技术处近期对全市两级院集中开展一次网络安全大检查。组织网络技术人员,全面排查网络风险,重点检查是否已开展定级、备案、测评,网络安全措施是否符合相应标准,是否存在系统漏洞、弱口令等安全风险。进行全方位的技术检测、实时监测、评估系统风险,排查存在的问题、薄弱环节、潜在风险、漏洞隐患,及时有效采取措施消除安全隐患。
三是整改问题。市院技术处根据网络安全检查、风险评估和安全测评所发现的问题,采取技术手段和相应措施做好安全防护加固,缩减互联网出入口,对核心系统和核心数据采取分区分域措施,对重要数据的存储、传输进行加密。加强网页防篡改、域名防劫持、网站防攻击以及密码技术、身份认证、访问控制、安全审计等为主要措施的网站安全防护体系。关闭和删除不必要的应用、服务、端口和链接,杜绝弱口令、默认口令、通用口令,及时修补漏洞,升级系统和应用软件等整改工作。
四是做好网络安全应急保障。市院技术处经常性的开展技术检测、远程渗透测试和日常安全监测。制定和完善我市检察机关网络安全应急处置预案,明确应急处置工作流程,加强应急处置人员、装备等方面的投入,组织开展应急演练,强化应急处置能力培训,提高网络安全事件应急处理能力。同时,建立健全网络安全保障通报和重大情况报告制度,将网络安全保障工作日常化、常态化。在党的十九大召开期间及会议前后进行7×24小时网络安全实时监测和值班值守,及时发现、快速处置网络异常情况,做好网络安全应急保障。
|