安庆市政府网站工作巡礼(三)千方百计严防死守 战战兢兢如履薄冰

2019-02-04 08:00:36  来源: 政府网  编辑:zgjrzk  

  一定意义上说,政府网站实质上就是信息化条件下的电子政府、网络政府,理论上说可以运行政府工作的全部职责,实践上看,履行政府工作职责越来越多,从最初的信息发布,到之后的政务公开、政民互动、网上办公,到现在的政务服务、全景服务……政府网站运维即政府运维,政府网站安全即政府安全。

  党的十八大以来,以习近平同志为核心的党中央高度重视网络安全和信息化工作,习近平总书记提出了一系列新观点新论断新要求,形成了内涵丰富、博大精深、科学系统的网络强国战略思想。这一战略思想是习近平新时代中国特色社会主义思想的重要组成部分,是引领新时代网信事业发展的科学指南和根本遵循。

  省委省政府、市委市政府领导经常告诫我们,政府网站工作、党政机关信息系统管理责任重于泰山,安全重于泰山,一定要守土负责、守土尽责,要像保护眼睛一样运维政府网站、保护政府网站。

市经济信息中心虽然单位不大,编制人员不多,但负责管理和运维的网络、信息系统较多:安庆市政府网站集群、安庆市电子政务外网、安庆市党政信息网、安庆市党政机关办公系统、安庆市政务新区中心机房等,各信息系统都为开放式结构,连接部门、单位众多,存在的安全风险千差万别。全市各级各部门信息中心或政府网站工作人员多半一人多用、一身多职,因此做好这一块安全运维职责重大、压力巨大,天天有战战兢兢如履薄冰之感。多年以来,为了不辜负市委市政府和市政府办公室的重托,确保政府网站和各项信息系统安全运行,万无一失,全市政府信息中心和政府网站战线工作人员殚精竭虑、夙兴夜寐,千方百计严防死守,保证了政府网站及多个信息系统正常运行,保证了一方平安。

  虽然我们也发生过被攻击事件,但没有发生过重大事件,没有造成过不良政治影响。2018年,安庆市政府网站群云防护云端总请求数13亿次,网络恶意扫描攻击达800余万次,访问总流量18 TB,其中清洗了近45GB的恶意流量,未发生一起技术安全事件,也没有发生安全工作失误。

  一是建章立制,规范网络安全管理。市政府和市政府办公室自2013年以来逐步制订和完善了网络安全和信息安全相关的规章制度,主要有《安庆市人民政府办公室关于进一步加强政府网站信息内容建设的实施意见》、《安庆市人民政府办公室关于加强政府网站建设和内容保障工作的通知》、《安庆市政府网站信息发布保密审查制度》、《安庆市政府门户网站安全管理制度》、《安庆市政府门户网站考核制度》、《安庆市政务中心机房管理制度》、《安庆市电子政务外网管理暂行办法》和《安庆市政务新区中心机房应急处置预案》等。

  二是落实政府网站安全工作主体责任。市经济信息中心成立了政府网站信息安全领导小组。明确了政府网站群系统信息安全的主管领导和具体负责管护人员。制定了政府网站安全管理责任制。信息安全领导小组对政府网站群系统信息安全负总责,主要领导负主责,分管领导和技术管理人负直接责任责。制定了服务器、网络及个人计算机安全保密管理制度。各类信息系统的管护人员负责各自系统安全保密管理,密码管理,对系统服务器享有独立使用权,服务器的用户名和开机密码为其专有,严禁外泄。

  三是经常开展安全教育学习。认真学习习近平总书记关于网络强国战略思想和网络安全一系列讲话,学习省委省政府市委市政府领导和办公室领导关于网络安全工作一系列指示,明确政府网站信息安全责任,提高政府网站人员安全责任意识和管理水平。做好政府网站安全日常管理和应急演练。2018年开展了3次网络和政府网站安全检查,进行了1次应急演练。

  2017年6月1日《网络安全法》正式施行后,市经济信息中心发动政府网站工作同志认真学习执行,要求全体同志结合自身岗位特性,认真思考新法实施后在工作生活中需要注意的网络行为,为正确履行法律监督职责和增强网络安全意识打下良好基础。结合《网络安全法》宣传学习,进一步加强了政府网站信息内容安全管理,对发布信息开展全面审查,一律实行审批制度,确保发布的信息真实、合法、安全。

  四是不断加强人防技防等各项具体措施。实行全年365天每天24小时值班制度,第一时间发现问题处理问题。

  2014年10月份以前,市经济信息中心办公地址位于老城区孝肃路物大厦九楼,由于政府网站安全防护投入不足,政府网站经常出现故障,在无照明、无电梯等恶劣条件下,中心领导和相关技术人员多次深夜及时赶到单位,处理问题,毫无怨言。2015年大年初一清晨全市大雾,交通不便,中心值班同志为了遵守值班制度,提前两个小时从老城区出发,一路摸索前行,按时到岗。

开展政府网站安全风险评估和专项检查,针对发现的问题、风险,及时采取应对措施。近几年来共投资几十万元加强政府网站群链路安全防护工作,从物理、链路和策略方面做好安全保护,并开启政府网站集群云防护工作。

网站安全是一项长抓不懈的工作。网站攻击与防护如同神仙斗法,花样百出,防不胜防,黑天鹅和灰犀牛事件随时可能发生。在资金投入不足、不及时情况下,更要发挥人的主观能动性,加强人防,严防死守。一旦发生问题,也可在第一时间处理,把负面影响减少到最低程度。


政府网
中国金融智库
关于我们 - 广告服务 - 投稿启示 - 法律声明 - 免责条款 - 隐私保护 - 招贤纳士 - 联系我们
http://www.zgjrzk.cn/ All Rights Reserved.
中华人民共和国电信与信息服务经营许可证:京ICP备12005133号
版权所有:中国金融智库 sitemap
中国金融智库法律顾问:海勤律师事务所 王勇 合伙人 律师
中国金融智库 电话:8610-56225227/28/29/30 传真:010-51017316