“疫情就是命令,防控就是责任。”为保障疫情防控期间各项财政业务系统安全运行,防范各类网络安全事件发生,定西市财政局积极采取多种措施,确保财政网络和信息系统安全运行,为疫情防控期间各项财政工作正常开展提供网络安全和信息化保障。
一、提高站位,保障资金拨付安全
自疫情发生以来,定西市财政局提高政治站位,及时行动部署,合理安排技术力量,对财政核心业务加大保障力度,确保财政核心业务系统正常稳定运转。加强系统运维管理,对其应用服务器、数据库等加大日常监测力度,确保疫情防控期间财政资金拨付安全。
二、强化管理,做好日常无缝监管
落实各项工作制度,对机房服务器、交换机、防火墙、上网行为管理、负载均衡等安全设备的运行、配置、策略等情况时刻在线监测,发现问题均在第一时间进行处理。加强日常监测预警。严防攻击、入侵、篡改、窃密等网络安全事件的发生。同时注重数据恢复演练,确保财政数据安全。
三、关口前移,主动出击安全漏洞
针对利用疫情实施的网络攻击行为,经研判分析和应对部署,做到关口前移,防患于未然。为确保终端接入的安全性和唯一性,开启双因子认证功能,充分利用终端管理系统,强制对终端的补丁、病毒库进行及时更新,切实保障终端安全。定期检查服务器地址和服务端口开放情况,确保“不该进的进不来、不该出的出不去”,筑牢网络边界防护。对应用服务器和重要业务系统进行漏洞扫描,对发现的漏洞及时进行修复,做到核心业务安全运行。
四、对标等保,积极抓好防御工作
网络安全等级保护制度是国家网络安全的基石,为进一步提高财政信息系统的安全保障能力,定西市财政局对物理环境、通信网络、区域边界、管理制度等方面、财政一体化管理信息系统、以及业务专网进行安全等级保护测评。以评测报告为依据,对自身薄弱环节进行深挖改造,主动提升防御能力,为财政网络安全保驾护航。
五、减少聚集,提升财政办公效率
疫情期间为避免集中开会、有效减少人员聚集,定西市财政局启用“陇政钉”APP视频会议系统、网络传真系统、网络签到系统等先进的信息化手段,有效减少了人员聚集风险,阻断疫情传播,为疫情防控工作省时提效。(马刚)