为贯彻执行《国家统计局办公室关于做好2016年全国两会期间网络与信息安全信息通报工作的通知》(国统办数管字〔2016〕9号)通知精神,雅安队明确工作重点,落实工作责任,进一步提高网络与信息安全防御工作等级,确保两会期间网络与信息安全零事故。
一是双网分离,彻底屏蔽外网威胁。系统安全与性能和功能是一对矛盾的关系,如果系统不与外界发生任何交换,外界是不可能对系统构成任何威胁的,为了杜绝外网潜在的威胁,雅安队于2015年5月率先完成了内外网物理隔离,从根本上消除了外网威胁。
二是访问控制,减少网络威胁程度。访问控制是通过对特定网段、服务建立的控制体系,雅安队严格执行总队信息处制定的固定IP,固定MAC地址上网制度,实现了上网办公实名制,确保终端操作有迹可循,也实现了将绝大多数攻击阻止在到达攻击目标之前的目的。
三是更新补丁,提高系统防御等级。黑客和网络病毒多利用系统安全漏洞对网络终端进行攻击,为了进一步提高系统自身完全,雅安队实行系统安全漏洞日检查制度,发现漏洞及时更新,确保系统安全固若金汤。
四是系统备份,加大终端容错能力。良好的备份和恢复机制,可以在恶意攻击造成损失时,尽快地恢复数据和系统。在两会期间雅安队将备份周期由原来的一月一次增加到了一日一次,将可能受到的损失降到了最低。
五是专人负责,提高防范相应能力。为了出色的完成此次任务雅安队指定专人负责信息通报工作,确保24小时联络畅通,及时报送和接收网络与信息安全情况信息,保证在发生事故及时排除、及时上报。(撰稿:林涛 审稿:季涛)