為深入貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想，認(rèn)真落實(shí)市委“515”高質(zhì)量發(fā)展目標(biāo)任務(wù)，佛山市委網(wǎng)信辦于近日印發(fā)《佛山市公共服務(wù)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全專項(xiàng)行動(dòng)工作方案》。即日起，佛山市將開展七大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患排查工作，進(jìn)一步完善全市公共服務(wù)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系建設(shè)。
保障公共服務(wù)領(lǐng)域數(shù)據(jù)安全
近年來，數(shù)字技術(shù)賦能城市公共服務(wù)不斷發(fā)展，但也面臨著部分單位重要數(shù)據(jù)管理水平不足、數(shù)據(jù)安全防范能力不夠、數(shù)據(jù)泄露風(fēng)險(xiǎn)隱患突出等問題。為切實(shí)保障佛山市公共服務(wù)領(lǐng)域信息系統(tǒng)安全穩(wěn)定運(yùn)行，佛山市委網(wǎng)信辦牽頭開展本次專項(xiàng)行動(dòng)。
專項(xiàng)行動(dòng)檢查范圍為全市黨政部門、社會(huì)組織或國有企業(yè)通過信息化手段以滿足群眾各項(xiàng)公共服務(wù)活動(dòng)需求所自行或委托建設(shè)的信息系統(tǒng)，包括但不限于公共教育、醫(yī)療衛(wèi)生、勞動(dòng)就業(yè)、養(yǎng)老托育、社會(huì)保險(xiǎn)、社會(huì)救助、社會(huì)福利、文化旅游、體育健身、住房保障和物業(yè)服務(wù)等方面。
其中，對(duì)具有運(yùn)行不間斷要求的、群眾個(gè)人可直接進(jìn)行在線業(yè)務(wù)登記或辦理的、存儲(chǔ)50萬以上個(gè)人信息或1萬以上個(gè)人敏感信息的系統(tǒng)進(jìn)行重點(diǎn)檢查。
七大工作落實(shí)網(wǎng)絡(luò)安全責(zé)任
專項(xiàng)行動(dòng)將重點(diǎn)開展七大工作，包括網(wǎng)絡(luò)和數(shù)據(jù)安全自查、遠(yuǎn)程技術(shù)檢測(cè)、數(shù)據(jù)泄露監(jiān)測(cè)、現(xiàn)場(chǎng)安全檢查、網(wǎng)絡(luò)安全意識(shí)培訓(xùn)、隱患全面整改、實(shí)戰(zhàn)攻防演練復(fù)盤等，通過“自查自糾+專項(xiàng)檢查+復(fù)盤整治+宣傳培訓(xùn)”等多項(xiàng)措施，織牢織密數(shù)據(jù)安全保障制度，全面防控?cái)?shù)據(jù)安全風(fēng)險(xiǎn)隱患。
其中，網(wǎng)絡(luò)和數(shù)據(jù)安全自查清單對(duì)照行業(yè)規(guī)范進(jìn)行制定，包括責(zé)任落實(shí)、日常管理、安全防護(hù)、應(yīng)急工作、教育培訓(xùn)、技術(shù)產(chǎn)品使用、技術(shù)檢測(cè)、信息技術(shù)外包等八大方面80多個(gè)安全控制點(diǎn)，相關(guān)單位可通過對(duì)照清單查漏補(bǔ)缺，進(jìn)一步落實(shí)公共數(shù)據(jù)分類分級(jí)、脫敏、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置、安全審查等安全管理制度。
此外，佛山市委網(wǎng)信辦還將組織技術(shù)支持單位，對(duì)重要信息系統(tǒng)進(jìn)行遠(yuǎn)程檢測(cè)，集中排查各單位網(wǎng)絡(luò)安全漏洞、隱患、問題和風(fēng)險(xiǎn)。對(duì)部分重點(diǎn)公共服務(wù)單位，還將開展安全保護(hù)現(xiàn)場(chǎng)檢查，以督促相關(guān)單位提升網(wǎng)絡(luò)安全防護(hù)、監(jiān)測(cè)預(yù)警和應(yīng)急處置能力。
構(gòu)建城市網(wǎng)絡(luò)安全防護(hù)體系
當(dāng)前，佛山市委網(wǎng)信辦正探索構(gòu)建“1+N+X”分布式城市網(wǎng)絡(luò)安全防護(hù)體系，通過共建、共治、共享，聚合城市各類網(wǎng)絡(luò)安全資源，形成上下貫通、左右聯(lián)動(dòng)的網(wǎng)絡(luò)安全防護(hù)體系。其中1是指城市網(wǎng)絡(luò)安全運(yùn)營中心，N包括重點(diǎn)企業(yè)、行業(yè)協(xié)會(huì)等構(gòu)建的多個(gè)二級(jí)態(tài)感平臺(tái)，X指城市網(wǎng)絡(luò)運(yùn)營主體。
公共服務(wù)領(lǐng)域相關(guān)單位作為態(tài)感重要單元之一，希望能以此次專項(xiàng)行動(dòng)檢查為契機(jī)，在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上，增強(qiáng)態(tài)勢(shì)感知、數(shù)據(jù)分級(jí)分類等防護(hù)措施，加強(qiáng)網(wǎng)絡(luò)和數(shù)據(jù)安全管理，切實(shí)提升安全監(jiān)測(cè)與風(fēng)險(xiǎn)防范能力，以實(shí)際行動(dòng)支持佛山構(gòu)建分布式城市網(wǎng)絡(luò)安全防護(hù)體系。
