加强政务网络安全建设 为数字政府保驾护航

近年来，开封市祥符区政务服务和大数据管理局认真落实市局、区委关于网络安全工作部署，狠抓网络安全建设工作，多措并举全面筑牢政务网络安全防线，着力推进网络安全工作落深、落实、落细。

一、强化安全底座，夯实网络安全工作基础。一是完善制度保障。2021年出台了《祥符区区级信息化项目管理暂行办法》《祥符区信息化项目审核（验收）工作实施细则（试行）》等文件，统筹全区的信息化项目建设管理，10万元以上的信息化项目必经报政数局评审、验收，在评审和验收时把安全作为重中之重。为提高评审验收的技术含量，专门成立数字祥符专家组，根据项目大小，每次评审验收邀请3至7名专家，做到信息化项目评审必评安全，验收必验安全，安全不过关项目就不过关。二是夯实数字底座。建设开封市政务云祥符云节点，推进各部门非涉密政务信息系统向政务云平台迁移，并逐步关停原有自建非涉密机房和老旧小散数据中心，为祥符区数字创新应用和信息化项目提供有力数字支撑。目前已有3家单位，4个平台上云。三是加强电子政务外网建设。建设统一的电子政务外网运维管理平台，实现对电子政务外网的全面监控和管理，确保政务信息系统的正常运行和信息安全。当前，我区已形成一网服务、一次办妥、全渠道评价的一体化政务服务体系，实现15个乡镇345个行政村全覆盖，助力推动“15分钟政务服务圈”建设。

二、加强网络安全管理，统筹做好“云网数”安全防护。一是涉密计算机专人专管，并安装防火墙，定期更改开机密码；单位电脑设备外送修理时，有指定人员跟随联系；电脑报废处理时，及时将硬盘等存储载体拆除或销毁，切实强化在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。二是组织开展网络安全检查，定期对机房服务器、防火墙、信息系统运行情况、政务服务大厅窗口网络线路等进行全面检查，排查风险隐患，堵塞安全漏洞。三是对系统和软件进行升级，安装正版杀毒软件并进行全系统扫描杀毒，严禁访问非法网站，严格控制和阻断病毒来源，对重要文件、信息资源及时备份。

三、完善应急处置，强化关键信息基础设施安全保障。一是建立应急预案。制订《网络安全事件应急预案》《网络安全使用管理制度》等网络安全管理相关制度，形成制度与技术双保障，切实做好网络安全事件应急处置准备工作，做到在发生网络安全事件后发现迅速、处置有力。二是健全管理体系。“一委一局一中心一专家组一套制度”的管理模式已经形成。数字政府建设委员会是决策机构，政数局是管理机构，政务大数据中心是执行机构，数字祥符专家组是咨询机构，《信息化项目管理办法》《首席信息官、首席数据官制度》是业务规范，形成了良好的运转机制。三是建立常态化的大厅日常巡查制度，监督政务服务的同时及时封堵安全漏洞，全面实行24小时值班值守制度、重大节假日领导带班制度、保持通信联络畅通，确保全局网络信息数据安全。

下一步，祥符区政务服务和大数据管理局将继续做好网络安全管理工作，切实提升网络安全防范水平，确保政务服务网络安全，为区数字政府建设工作保驾护航。（李玉龙）