今年以来,扶风县统计局根据省市局关于县网络安全的相关要求,针对统计工作使用计算机频率高和联网直报统计数据易发生不安全事故,坚持“四管齐下”抓好网络运行安全工作,不断提高办公网络安全保障维护水平。
一是配齐硬件夯基础。扶风统计局配备了企业级天融信安全卫士一台,对进出流量进行全面过滤监控,从物理层面防控病毒侵入。从2016年来,该局购入中端以上配置戴尔成就系列台式计算机18台,戴尔、华为品牌中高端笔记本电脑共计4台,具备互联功能的投影仪1台,打印机2台,不断加强互联网硬件速度反应建设,以建设安全性为前提,兼备现代化开放性的呈现系统为目标,在业务数据传输和干部培训上发挥巨大潜能,逐步进化成为智慧型的生产力提升工具。扶风统计局网路由防火墙实现内外网并线,分配固定IP地址,做到专机专用,用之有痕,违规必究。2018年11月,县统计局与县广电网络有限公司签订协议,为第四次经济普查办铺设专线,通过高速光纤连接,直接共享县局内网带宽,克服软件加密隧道传输带来的不稳定、不兼容问题,有力保障了后期普查需用的网络资源供给。 二是更新软件堵漏洞。针对往期篡改计算机管理员账户和窃取路由器密码等病毒行为,该局使用了上级统一付费的企业级金山卫士,具有机器码绑定和专项病毒查杀功能,起到了理想的防护作用。该局使用了国家统一开发,省局组织管理的MDM设备码记录管理系统,进入数据传输的设备从唯一通信识别码受到严格管制和监控,从根源上杜绝了由第三方设备入网引起的数据失窃事件发生。后期该局将对入网的MAC码从紧管理,将镇街网报计算机纳入统一管理范围,将网络安全责任落实到人,确保延伸网路安全。 三是健全制度抓保障。扶风县统计局建立了严格的网络安全管理制度,要求局(队)全体干部职工下班后计算器必须切断电源,防止远程控制;所有参与普查数据传输的手持终端,都必须恢复出厂设置,清理备份数据,防止外泄;所有路由器都必须采取带特殊字符的密码,并严禁外泄内部信息网域名;所有职工,都不得在社交媒体上发布其数据和其他敏感内容。同时,该局规定了出现网络安全问题先切网、再通报(县公安局606)、启动备用网路、根据反馈处理的规范化操作流程,极大地提高了网络安全工作效率。 四是多方协作求突破。目前,扶风统计局有专职网络管理人员1名,协助管理人员2名,定期参加市局统一组织的计算机年报培训和业务培训,并与西安天融信网络公司技术人员咨询网络安全问题,并与市局计算机中心直接联络,初步建成了多方位、反应快、程序化的网络安全维护团队。该局网络安全团队在内外网提供商不同,初装设备稳定性较差的环境中处理小规模传输异常多次,与各网络安全主管部门、技术企业建立了联系,为及时获取各类资源和咨询服务提供了渠道,在实操过程中得到了较好锤炼,相关知识和业务能力也在同步拓宽和提升。 |