日前,山东检验检疫局针对奥运前期网络信息安全紧迫形势召开信息安全情况专题研讨会议,认真分析网络及业务应用系统信息安全风险,采取行之有效的保障措施,确保奥运期间信息管理工作安全。
山东检验检疫局党组高度重视信息系统安全工作,将网络与信息安全工作纳入各单位年度重点考核工作目标中,并成立了保障奥运安全信息化领导小组,负责对奥运期间信息安全工作进行统一规划、统一部署、统一调度。所属各单位也都明确一名主管领导,指定一个机构和一名专职信息系统安全员,负责本单位信息安全和保密工作。
完善网络与信息安全管理规定,确保制度落实到位。制定一系列管理制度和实施办法,进一步规范信息系统安全管理以及检验检疫业务信息保密工作。定期对计算机使用人员进行网络安全与信息保密教育培训,提高其网络安全和保密的意识与技能。制定了《山东检验检疫局迎奥运网络与信息安全应急预案》,明确了业务应用系统、网络系统、计算机等应急措施,确保及时预警、快速反应、果断处置各类信息安全突发事件,确保奥运期间信息系统安全。
全面提升可靠性,确保信息系统安全工作到位。定期对系统内的计算机、服务器和网络设备进行漏洞扫描,加固业务服务器、网站和应用系统。部署网络防攻击系统、网络入侵监测系统和网络内容安全审计系统,对网络中的异常行为实时进行监测和记录,建立起数据信息的“可追溯”机制。对办公用计算机、上互联网的计算机和移动存储设备实行配置管理,及时更新防病毒代码和升级操作系统,加大对U盘的使用管理和计算机内网与外网物理隔离。开发了外来人员进出办公楼的计算自动登记与身份识别系统,实现了进出大楼的外来人员、时间和次数的自动统计查询功能,对于事前、事中、事后安全防控提供了数据和视频相结合的信息。