中国质量新闻网讯 随着信息技术的提高,网络和数据安全威胁和风险不断扩大。数据安全是网络安全的基本目标,为持续做好数据安全工作,营造局机关安全可靠的网络空间,浙江省湖州市德清县市场监管局积极开展电子政务领域网络数据安全专项行动,构筑安全防线,保障系统安全稳定运行。
一是用制度筑牢数据安全管理。制定数据安全总体策略、方针、目标和原则,完善覆盖数据收集、存储、使用、加工、传输、提供、公开、删除全生命周期的各项网络和数据安全管理制度。结合实际,建立和完善网络和数据安全领导责任制,明确各业务领域的数据安全管理责任和要求,制定重点防护清单,做到有章可循。
二是引助力夯实安全保障基础。在县数据局的技术指导和技术支撑下,全面梳理局系统网络拓扑、安全策略、网络配置等,做好网络安全风险评估,建立网络安全技术架构,明确数据安全策略方法等。并综合运用漏洞扫描、渗透测试、技术检测等手段,发现的风险漏洞及时整改,确保网络不失防。
三是以规范开展数据处理活动。按照“谁采集谁负责、谁使用谁负责”的要求,严格遵守数据存储、数据传输、数据使用加工的安全策略要求和操作规程,加强用户口令、账号权限、资源访问、安全策略的常态化管理。监测异常流量、异常账号、异常域名、网络攻击等,落实数据库的访问控制、日志管理等方面的要求。采用强口令、数据库存储备份、移动存储设备管理、数据加密等安全防护措施,保障数据安全。
四是勤练兵提升数据安全技术。定期开展安全自查检查,落实安全监测预警和信息报告机制。多次组织开展网络安全应急演练,检验网络安全应急处置能力和应急预案的可行性、紧密性和可靠性。建立异常行为监测指标,对异常行为事件进行识别、发现、跟踪和监控。通过积累实战经验,不断提升网络和数据安全防护能力和技术对抗能力。(来源:湖州市市场监管局)